Ledger revisa sus reglas de venta tras el robo de $90 millones por software espía

Ledger SAS, fabricante de monederos de criptomonedas de hardware, revisa las políticas y los procesos de venta de sus dispositivos a consumidores. La causa es un software espía que acabó implantado en algunos monederos: según las estimaciones, permitió robar unos $90 millones en criptomonedas. Lo informó Bloomberg el 13 de octubre de 2026.

La cifra es elevada incluso para el mercado cripto, donde los robos de decenas de millones hace tiempo que no son una rareza. Pero lo habitual es que ocurran en exchanges y protocolos DeFi. Aquí los afectados son propietarios de dispositivos que compraron precisamente para protegerse de ese tipo de escenarios.

Qué se sabe hasta ahora

El primer reporte es breve y muchos detalles siguen sin conocerse. La compañía no ha revelado cómo llegó exactamente el software espía a los dispositivos, cuántos monederos están afectados ni cuántos usuarios perdieron fondos. La formulación de que se revisan las reglas de venta sugiere que el problema se ubica en la cadena que va de la fábrica al comprador, y no en el firmware que ya está en funcionamiento. Es una deducción a partir de las palabras de la compañía, no un hecho confirmado.

• Daño: unos $90 millones en criptomonedas (estimación).
• Vector: software espía implantado en «algunos» monederos.
• Respuesta de Ledger: revisión de las políticas y los procesos de venta de dispositivos a consumidores.
• Sin revelar: el mecanismo de la implantación, el número de víctimas y las posibles compensaciones.

Por qué el problema está en el canal de ventas

Un monedero de hardware vende una sola idea: las claves privadas se generan y se almacenan dentro del dispositivo y nunca salen de él. Esa garantía solo funciona si el dispositivo llega al propietario en su estado original. Si alguien manipula por el camino el hardware, el firmware o el contenido de la caja, la protección desaparece antes de la primera transacción. El usuario, además, puede no notar nada: la interfaz se ve como siempre, mientras el atacante accede a lo que debía permanecer secreto.

Por eso tiene sentido revisar las reglas de venta. Podrían verse afectados los revendedores externos, los marketplaces, el embalaje y la verificación de autenticidad. Qué medidas elegirá Ledger, todavía no se sabe.

Contexto reputacional

No es la primera vez que la confianza en Ledger se pone en cuestión. En 2020, la filtración de su base de clientes provocó que los usuarios recibieran correos de phishing. En 2023, el servicio de recuperación de claves Ledger Recover generó polémica en una comunidad acostumbrada a considerar inviolable la regla de que «las claves no salen del dispositivo». En diciembre de 2023 se comprometió la biblioteca Connect Kit y el ataque golpeó a dApps de terceros. Ahora se suma un caso en el que la sospecha recae sobre el propio camino del dispositivo hasta el comprador. Para una marca construida sobre la confianza en el hardware, es el escenario más delicado.

Qué deben hacer los propietarios

Hasta que haya detalles oficiales, es sensato partir del peor escenario y aplicar medidas básicas:

• Compre los monederos solo en la tienda oficial del fabricante o a socios autorizados de confianza. Los descuentos en marketplaces no compensan el riesgo.
• Inspeccione el embalaje y los precintos. Cualquier señal de apertura es motivo para devolver el dispositivo.
• Inicialice el monedero usted mismo. Si en la caja viene una frase semilla ya preparada o una tarjeta con palabras ya escritas, el dispositivo no debe usarse.
• Compruebe la autenticidad del dispositivo en la aplicación oficial Ledger Live.
• Nunca introduzca la frase semilla en un ordenador ni en un teléfono. Un monedero legítimo solo la pide para la recuperación en el propio dispositivo.
• Conviene guardar las cantidades grandes con multifirma o en varios dispositivos de distintos fabricantes, para que la vulneración de uno no dé acceso a todo.

Si compró un Ledger sin pasar directamente por el fabricante, lo más prudente es transferir los fondos a un monedero recién generado en un dispositivo que sepa que está limpio. El resto se aclarará cuando Ledger publique los resultados de su revisión.