El CEO de Ledger, Pascal Gauthier, se enfrentó públicamente con el exjefe de Mt. Gox, Mark Karpelès, por las advertencias sobre carteras de hardware modificadas vinculadas a un estimado de 90 millones de dólares en robos de criptomonedas.
Resumen
- El CEO de Ledger, Pascal Gauthier, desafió a Mark Karpelès tras las críticas a las advertencias de la empresa sobre carteras manipuladas.
- Karpelès señaló una guía de seguridad de marzo, pero su actualización de septiembre deja incierto el contenido original.
- Ledger reconoce que su Genuine Check no puede detectar componentes de espionaje añadidos cuando el chip de seguridad original sobrevive.
- Los investigadores estiman pérdidas superiores a los 90 millones de dólares, aunque Ledger no ha confirmado públicamente el monto final robado.
- La empresa pausó las ventas de CryptoBilis después de que los investigadores descubrieran dispositivos modificados para capturar remotamente las frases de recuperación de carteras.
En un intercambio del 17 de octubre en X, Karpelès cuestionó si el fabricante de carteras había comunicado con suficiente claridad el peligro de implantes de espionaje sofisticados antes de que los clientes reportaran pérdidas relacionadas con dispositivos vendidos a través del revendedor del sudeste asiático CryptoBilis. Gauthier defendió el trabajo de seguridad de Ledger y cuestionó las críticas del exejecutivo de la bolsa.
La disputa siguió al descubrimiento de componentes electrónicos no autorizados dentro de un dispositivo Ledger genuino. Los investigadores hallaron que el hardware adicional podía capturar la frase de recuperación de 24 palabras de una cartera durante la configuración y transmitirla mediante una conexión celular.
Las estimaciones de la investigación sitúan las pérdidas sospechadas por encima de los 90 millones de dólares. Ledger no ha establecido esa cifra como un total final verificado, y la afirmación de Karpelès de que advertencias anteriores podrían haber evitado esas pérdidas sigue sin probarse.
El CEO de Ledger disputa las críticas de Karpelès a las advertencias sobre carteras
El desacuerdo comenzó cuando Karpelès cuestionó la comunicación anterior de Ledger sobre las modificaciones físicas a sus carteras de hardware.
En una publicación del 17 de octubre, corrigió una afirmación previa de que Ledger no había discutido tales implantes antes del último incidente.
Karpelès reconoció que la empresa había publicado un artículo de seguridad en marzo que cubría los riesgos asociados con dispositivos manipulados. Sin embargo, argumentó que publicar orientación en una sección educativa era insuficiente dada la sofisticación de los dispositivos descubiertos posteriormente.
Dijo que una advertencia más prominente podría haber evitado más de 90 millones de dólares en pérdidas. Gauthier respondió que la empresa trabaja extensamente para proteger a los clientes y que los externos deberían distinguir la evidencia establecida de la especulación. El CEO de Ledger escribió que el trabajo era difícil, reconoció la contribución de Karpelès a la discusión y le pidió que limitara sus comentarios a lo que pudiera fundamentar.
El intercambio se volvió más confrontacional cuando Gauthier se refirió al liderazgo anterior de Karpelès en la fallida bolsa Mt. Gox. «Viniendo del CEO de Mt Gox… Vamos hombre. No eres ningún caballero blanco. Sé real», escribió Gauthier, según las publicaciones proporcionadas con la disputa.
Mt. Gox colapsó en 2014 tras pérdidas masivas de Bitcoin, dejando a los acreedores enfrentando un largo proceso de recuperación. Karpelès respondió que su propia experiencia con el fracaso de una gran bolsa era una razón para esperar una comunicación de seguridad más sólida por parte de las empresas que manejan activos de clientes.
El desacuerdo público se refiere a la respuesta de Ledger a la amenaza. No establece que la empresa ocultara intencionalmente información sobre el ataque de CryptoBilis.
La guía de Ledger de marzo plantea preguntas sobre el conocimiento previo
El artículo de seguridad en el centro de la disputa se titula Mejores prácticas para comprar de forma segura su firmante Ledger. El sitio web de Ledger indica el 6 de marzo de 2026 como su fecha de publicación original y el 18 de septiembre como su última actualización.
La versión actual explica varias formas en que los delincuentes pueden interferir con los monederos hardware antes de que lleguen a los clientes. Abarca dispositivos falsificados, monederos enviados con frases de recuperación preseleccionadas y dispositivos genuinos modificados después de salir de la fábrica.
Su sección sobre manipulación física describe a atacantes que añaden componentes no autorizados capaces de capturar la información mostrada durante la configuración del monedero.
La página contiene imágenes de componentes electrónicos modificados, incluidos ejemplos de placas de circuito y componentes ocultos dentro del hardware del monedero.
Karpelès señaló esas ilustraciones al argumentar que Ledger había encontrado diseños de implantes sofisticados meses antes de las revelaciones de octubre.
Sin embargo, la revisión de septiembre del artículo crea una pregunta sin resolver. La versión accesible actualmente no establece cuándo se añadió cada fotografía o advertencia técnica. Sin una copia preservada de la publicación de marzo o un historial de revisiones detallado, las imágenes no pueden probar de forma independiente qué sabía Ledger sobre el ataque específico de CryptoBilis en ese momento.
Conocer un método general para modificar monederos hardware no es lo mismo que tener constancia documentada de que los delincuentes habían colocado dichos dispositivos en el inventario de un revendedor. El material disponible no establece cuándo se enteró Ledger por primera vez de los dispositivos CryptoBilis afectados ni si el artículo de seguridad se refería a esos implantes concretos.
Por lo tanto, la disputa se centra en parte en la diferencia entre publicar orientaciones generales de seguridad y emitir una advertencia vinculada a una amenaza específica.
Genuine Check no puede detectar todos los implantes ocultos
La propia documentación de Ledger confirma una limitación importante de su sistema de autenticación de dispositivos. La Genuine Check de la compañía verifica la identidad criptográfica del Secure Element, el chip protegido utilizado para realizar operaciones sensibles del monedero.
Durante la configuración, el software de Ledger envía una solicitud de verificación al dispositivo. El Secure Element responde utilizando una firma criptográfica única asociada a su proceso de fabricación original.
Una respuesta exitosa confirma que el dispositivo contiene un chip de seguridad auténtico. La comprobación no inspecciona cada componente físico dentro del monedero ni establece que nadie haya modificado el dispositivo después de su producción. La guía de seguridad de Ledger afirma que el proceso de autenticación no puede detectar adiciones físicas no autorizadas cuando el Secure Element original permanece intacto.
En el caso de CryptoBilis, los componentes electrónicos maliciosos, según los informes, funcionaban junto al hardware legítimo, lo que permitía que las características de seguridad originales del dispositivo siguieran siendo funcionales. Los investigadores describieron un implante colocado cerca de la pantalla que podía capturar las palabras de recuperación presentadas durante la inicialización.
Una frase de recuperación permite al propietario de un monedero restaurar el control de las direcciones de criptomonedas. Cualquiera que obtenga la frase completa puede potencialmente acceder a los fondos asociados sin poseer el dispositivo original.
El implante reportado utilizaba conectividad celular para transmitir la información capturada, evitando la necesidad de que el atacante recuperara físicamente el monedero después de la configuración.
Ledger dijo que el descubrimiento no demostraba que su Secure Element, su sistema operativo o su proceso de firma de transacciones hubieran sido comprometidos.
El ataque reportado implicó, en cambio, una interferencia física con los dispositivos durante la distribución. La cobertura anterior de crypto.news sobre el implante detalló cómo los componentes electrónicos adicionales podían leer las palabras de recuperación sin reemplazar el chip de seguridad protegido.
Un informe separado sobre la investigación documentó la confirmación de Ledger de un componente no autorizado en un dispositivo de un cliente.
La investigación de CryptoBilis continúa en medio de estimaciones de pérdidas disputadas
Ledger comenzó a investigar las quejas de clientes que habían comprado monederos hardware a través de CryptoBilis, un revendedor que opera en el sudeste asiático.
El 9 de octubre, la compañía pidió a CryptoBilis que suspendiera las ventas y los envíos mientras los investigadores examinaban los informes de criptomonedas desaparecidas. A los clientes que compraron dispositivos al revendedor en los 90 días anteriores se les aconsejó no inicializar monederos sin usar.
Ledger recomendó a los clientes afectados que ya habían configurado sus dispositivos que transfirieran los fondos a una cartera generada mediante una nueva frase de recuperación en un dispositivo de confianza. Su investigación confirmó posteriormente que al menos una cartera examinada contenía electrónica no autorizada capaz de recopilar información de recuperación. El total de robos reportado ha variado entre estimaciones independientes a medida que los investigadores identifican direcciones y transacciones potencialmente conectadas.
Galaxy Research describió aproximadamente $91 millones en pérdidas sospechosas en su análisis del 16 de octubre. Esa cifra no debe tratarse como la cantidad robada de manera concluyente a través de cada dispositivo Ledger modificado ni como una medida verificada de lo que las advertencias anteriores podrían haber prevenido. Los informes sobre una cartera manipulada en Alemania llevaron a los minoristas a examinar sus acuerdos de distribución mientras continuaba la investigación. Por lo tanto, el incidente ha involucrado cuestiones sobre la supervisión de los revendedores, así como sobre las protecciones técnicas integradas en los dispositivos individuales.
La guía de compra actual de Ledger recomienda comprar directamente a la empresa o a través de vendedores autorizados, verificar si hay manipulación visible y completar la autenticación mediante el software oficial. Advierte que la distribución autorizada y una Genuine Check exitosa no pueden garantizar que una cartera nunca haya sido modificada físicamente.
Las reglas documentadas de la empresa prohíben que los revendedores autorizados vuelvan a poner en inventario los dispositivos devueltos para su reventa. Su guía de seguridad se actualizó el 18 de septiembre, varias semanas antes de que comenzara la investigación pública de CryptoBilis en octubre.
