Autor: Shao Jiadan
Recientemente, Ledger se ha visto envuelto en un incidente de pérdida de activos. Algunos usuarios del sudeste asiático informaron que, tras comprar carteras de hardware al revendedor CryptoBilis, los activos de sus carteras fueron transferidos. El 9 de octubre, Ledger anunció que había iniciado una investigación, pidió a este revendedor que suspendiera las ventas y los envíos, y recordó a los compradores recientes que se abstuvieran de configurar sus dispositivos, mientras que los usuarios que ya los habían configurado deberían considerar migrar sus activos.
El 10 de octubre, Ledger declaró además que se había encontrado un implante de hardware no autorizado en el dispositivo de un usuario afectado. La empresa dijo en ese momento que había confirmado que los casos estaban relacionados con dispositivos vendidos por este revendedor, y que no se habían encontrado indicios de intrusión en su infraestructura de seguridad, sistemas o servicios.
Según las estadísticas de Bitquery, las salidas de activos relacionadas involucraron 315 carteras y aproximadamente 93,2 millones de dólares. Esta es una estadística de terceros, y Ledger aún no ha confirmado la escala final de las pérdidas. Hasta el 12 de octubre, todavía se está investigando en qué etapa fueron manipulados los dispositivos, y si el implante está relacionado con todas las pérdidas.
Muchas personas eligen carteras de hardware precisamente porque esperan mantener sus activos de forma más segura. Ahora que las pérdidas reportadas por los usuarios y las anomalías en los dispositivos han aparecido al mismo tiempo, es inevitable que preocupen. Determinar la causa del ataque requiere pruebas profesionales, y en cuanto a si este hallazgo puede explicar todas las pérdidas, todavía no hay una conclusión completa. Para otros equipos de carteras, este incidente ya ha planteado una cuestión que vale la pena discutir: cuando los usuarios confían en una cartera, ¿en qué eslabones de la cadena están confiando realmente?
Fuente de la imagen: The Block, informe del 9 de octubre de 2026. El monto en la captura de pantalla es una estimación temprana, y la escala de las pérdidas aún está en verificación.
Lo que hace inquietante este incidente es que CryptoBilis había estado previamente en la lista oficial de revendedores autorizados de Ledger. Los usuarios que consultaron la lista en el sitio web oficial y compraron a través de canales autorizados ya estaban evitando el riesgo con cuidado. Ahora, esta vía de compra también ha entrado en el ámbito de la investigación. Para otras carteras de hardware y aplicaciones de carteras no custodiales, lo que vale la pena discutir es: cuando los usuarios depositan su confianza en una marca, ¿los compromisos asumidos y las responsabilidades soportadas por el fabricante están declarados con suficiente claridad?
01 | La confianza que aporta la "autorización oficial" es algo que las marcas deben tomar en serio
Es muy difícil para los usuarios comunes saber por lo que ha pasado un dispositivo después de salir de fábrica. Cuando eligen un revendedor autorizado, normalmente creen que la marca ya ha filtrado el canal. Por lo tanto, cuando un revendedor tiene un problema, los usuarios naturalmente también buscarán explicaciones y ayuda de la marca.
Por ejemplo, un usuario preocupado por comprar un producto falsificado verificó específicamente la lista de revendedores en el sitio web oficial de la marca, y luego hizo un pedido con una tienda de esa lista. La razón por la que esta tienda obtuvo su confianza involucró tanto factores relacionados con la tienda misma como el papel de la recomendación de la marca. Si el dispositivo posteriormente presentara un problema, le sería difícil aceptar que la marca y el vendedor le dijeran que "vaya a buscar a la otra parte". Esta es una reacción comprensible del usuario, mientras que la responsabilidad legal aún necesita una aclaración adicional.
Las marcas y los revendedores suelen ser dos entidades comerciales diferentes, y los usuarios normalmente no pueden ver los contratos entre ellos ni la división de responsabilidades posventa. Si lo que incluye la autorización, en qué etapas participó la marca y qué ayuda se proporciona después de que ocurre una anomalía se declaran de forma vaga al exterior, es fácil que aparezca una brecha entre las expectativas de los usuarios y los arreglos reales de ambas partes.
Puede que a los usuarios no les importe necesariamente cómo la marca y el revendedor gestionan y cooperan entre sí, pero estos arreglos afectarán cómo se manejan las cosas después de que ocurra un incidente. Cuánta autoridad de gestión tiene la marca sobre el canal, quién informa las anomalías, quién contacta a los usuarios y quién es responsable del servicio posventa deberían, preferiblemente, acordarse claramente en el momento de la cooperación.
Desde una perspectiva contractual, el valor de este tipo de acuerdos radica en reducir las disputas después de un incidente. Si el revendedor puede proporcionar registros de compra, si la marca puede contactar directamente a los usuarios relevantes y cómo cooperan ambas partes en la investigación, todo ello afectará cómo se desarrollen los asuntos. El método específico de gestión de canales que se adopte debe determinarse a la luz del criterio de los equipos de negocio y de seguridad; como mínimo, ambas partes deben saber qué han prometido y en qué deben cooperar si surge un problema.
Si la marca asume responsabilidad y en qué medida lo hace depende de qué problema ocurrió con el dispositivo, qué compromisos asumió cada parte y la conexión entre la conducta relevante y las pérdidas. Pero dado que la "autorización oficial" participó en las decisiones de compra de los usuarios, la marca necesita tomarse en serio la confianza que de ello surge.
Para otros fabricantes de monederos hardware, vale la pena reexaminar las relaciones de autorización. Cuando el sitio web oficial recomienda un determinado canal, ¿cómo entenderán los usuarios esta recomendación? Si se producen cambios durante el período de cooperación, ¿pueden seguir funcionando los arreglos originales? Estas cuestiones están relacionadas con cómo la marca utiliza las palabras "autorización oficial", y también con quién reclaman los usuarios sus derechos después de que se producen pérdidas.
02 | Por grande que sea la capacidad de seguridad, los compromisos deben llegar solo hasta ahí
El equipo de investigación de seguridad de Ledger, Donjon, explicó en materiales públicos que Genuine Check verifica principalmente la autenticidad del chip seguro. Mientras el chip seguro original permanezca intacto, algunas modificaciones de hardware adicionales pueden no ser identificadas. Esta verificación tampoco puede verificar el historial completo de ventas y entrega del dispositivo.
Para los usuarios, "verificación superada" se entiende fácilmente como "el dispositivo es seguro y puede usarse con confianza". Si el alcance que el producto realmente verifica es más limitado, es necesario explicar claramente esta diferencia. Que los avisos de seguridad sean comprensibles para los usuarios comunes también forma parte del compromiso del producto.
La dificultad aquí es que los equipos técnicos y los usuarios comunes pueden entender la misma frase de manera diferente. El personal técnico sabe qué componente verifica una comprobación, mientras que lo que los usuarios ven puede ser solo una marca verde. La comprobación en sí ha cumplido su tarea asignada, pero los usuarios aún pueden sobreestimar la protección que ofrece. Las descripciones del producto deben tener en cuenta esta diferencia de comprensión.
Si la página de compra enfatiza repetidamente la seguridad mientras que las limitaciones clave se colocan solo en instrucciones que son muy difíciles de encontrar para los usuarios, entonces pueden surgir dos posiciones en una disputa: el fabricante cree que ya lo explicó, mientras que los usuarios creen que nunca se les advirtió al comprar y usar el producto. Si esto constituye publicidad engañosa y si los avisos son suficientes requiere examinar las páginas específicas y la ley aplicable. Pero explicar las limitaciones con mayor claridad sí puede ayudar a reducir tales desacuerdos.
Las aplicaciones de monederos sin custodia tienen problemas similares. "Código abierto", "auditado" y "las claves privadas las conservan los usuarios" explican cada uno cierta característica del producto. Los usuarios pueden formar expectativas de seguridad más amplias basándose en ellas. Cuando los fabricantes promocionan sus productos, explicar con precisión el alcance de estas capacidades ayuda a reducir malentendidos y también puede reducir futuras disputas sobre responsabilidad.
Por ejemplo, cierta aplicación se describe a sí misma como habiendo pasado una auditoría de seguridad. Los usuarios pueden entender esta frase en el sentido de que todo uso futuro será seguro, mientras que una auditoría normalmente tiene un objeto, una versión y un alcance correspondientes. Explicar con precisión esta información no debilita las capacidades que el producto ya tiene. Da a los usuarios la oportunidad de entender qué afirmaciones respalda específicamente un determinado informe de auditoría.
Por supuesto, es muy difícil para los fabricantes de monederos garantizar que todos los riesgos desaparezcan. Lo que más nos importa es si los compromisos externos coinciden con las capacidades reales, y si las limitaciones importantes se dan a conocer a los usuarios. Cuanto mayor sea la brecha entre la promoción, las descripciones de seguridad y los acuerdos de usuario, más fácil será, después de un incidente, que surjan disputas sobre "qué se prometió exactamente en su momento".
Fuente de la imagen: sitio web oficial de Ledger Donjon, captura de pantalla fechada el 12 de octubre de 2026. La página explica las limitaciones de Genuine Check para detectar modificaciones de hardware adicionales.
03 | Las claves privadas las conservan los usuarios, pero los productos y servicios siguen teniendo sus respectivas responsabilidades
En las carteras no custodiales, los usuarios suelen poseer las claves privadas o la autoridad de firma. Los usuarios deben salvaguardar la información de recuperación y verificar cuidadosamente las transacciones. Pero los usuarios siguen dependiendo de los fabricantes para que proporcionen dispositivos, software e información de las páginas. Si surgen problemas en estos eslabones, "no custodiamos las claves privadas" no responde a la causa del incidente ni a la atribución de responsabilidad.
Cuando los usuarios utilizan una cartera no custodial, pueden ser responsables de firmar por sí mismos, pero el contenido de la transacción que ven, los puntos de entrada de intercambio que utilizan y las actualizaciones de software que reciben siguen proviniendo de la cartera y sus socios. Aquí hay diferentes participantes y también diferentes tareas. El hecho de que los activos estén controlados por los usuarios no hace que estas relaciones de servicio desaparezcan.
Por ejemplo, un usuario utiliza un servicio de intercambio de terceros en una cartera y posteriormente descubre que se produjo un problema con la transacción. El usuario necesita saber quién presta el servicio, hasta qué paso está involucrada la cartera y en qué eslabón se produjo el problema. La cartera puede limitarse a mostrar el punto de entrada, o puede haber participado en la generación y visualización del contenido de la transacción; diferentes situaciones tendrán diferentes impactos en la determinación de la responsabilidad. Las marcas de la página y los "servicios de terceros" en el contrato también deben examinarse en el contexto del proceso real.
Desde la perspectiva de un abogado, los compromisos de producto, las divulgaciones de riesgos, los contratos de cooperación y los acuerdos de usuario son materiales importantes para discutir estas cuestiones. Pueden ayudar a reconstruir lo que cada parte acordó, pero aún deben compararse con los productos y servicios realmente entregados. Una etiqueta general de "no custodial" difícilmente puede explicar todas las relaciones.
Habrá diferencias en la determinación de la responsabilidad entre que un usuario filtre su frase mnemónica y las pérdidas causadas por defectos del dispositivo, vulnerabilidades del software o promoción engañosa. Los acuerdos de usuario pueden estipular las responsabilidades de cada parte, pero la eficacia de las cláusulas de exención aún depende de la ley aplicable y de las circunstancias específicas. En cuanto a este incidente de Ledger, todavía es necesario esperar a que la investigación complete los hechos antes de discutir una compensación.
La comunicación después de un incidente también afecta a si los usuarios pueden seguir confiando en el producto. Mientras una investigación aún está en curso, los fabricantes pueden explicar los hechos conocidos hasta el momento, los problemas que se están abordando y dónde pueden obtener ayuda los usuarios. Para los asuntos que aún no se han determinado, dejar el margen necesario es más prudente que asegurar apresuradamente que "no hay problema".
Suspender un determinado canal, colaborar con una investigación o proporcionar dispositivos de reemplazo son todas medidas concretas en la gestión de incidentes. La responsabilidad de compensación aún debe juzgarse sobre la base de los resultados de la investigación y de los acuerdos de las partes involucradas. Que los activos puedan recuperarse con éxito también implica a dónde fueron los fondos y la autoridad de las instituciones pertinentes. Los usuarios necesitan saber qué apoyo está disponible actualmente y cómo pueden gestionar posteriormente sus propias reclamaciones.
Resumen del abogado Mankun
La causa técnica del incidente de Ledger aún está por determinar por un equipo profesional. Como abogados, nos preocupa más la relación entre la confianza de los usuarios y los compromisos de las partes involucradas: si la autorización en el sitio web oficial, las declaraciones de seguridad en las páginas y las disposiciones de responsabilidad en los acuerdos pueden corresponderse con los productos y servicios que los usuarios reciben realmente.
Otros equipos de carteras pueden reexaminar su propio negocio desde esta perspectiva. Los usuarios que poseen sus propios activos necesitan asumir las correspondientes responsabilidades de custodia; lo que los fabricantes proporcionan y prometen también merece explicarse con claridad. Un entendimiento relativamente coherente entre todas las partes sobre estas cuestiones ayuda a reducir malentendidos en tiempos normales y facilita discutir qué hacer a continuación cuando surgen problemas.
