Ledger respondió al incidente de implantes de hardware que drenó aproximadamente $86 millones de sus clientes al presentar un nuevo dispositivo llamado Atom, que costará $849 y no se lanzará al menos hasta el verano de 2027. El fabricante francés presentó la wallet en su evento Op3n en París el jueves 15 de octubre de 2026.

Según el anuncio de presentación de Atom de la compañía, el dispositivo incluirá estrictas medidas antimanipulación, si no las más estrictas. El anuncio llega tras el retrasado lanzamiento insignia de Ledger, que se retrasó más de 12 meses, un historial que hace que la fecha de lanzamiento del próximo año parezca poco probable.

Una espera de dos años de parte de un fabricante con historial de retrasos

Ledger no tiene un historial destacado en cuanto al cumplimiento de sus cronogramas. La compañía anunció la Stax en su evento Op3n de 2022, indicando que se lanzaría en marzo de 2023, pero el dispositivo solo llegó a los clientes con preventa en 2024, debido a desafíos de fabricación.

Por ahora, Atom está clasificada como "pendiente de certificación", y la compañía no controla cuándo se produce esa certificación. Esto convierte a la certificación en una de las variables abiertas antes de la ventana del verano de 2027. El dispositivo también costará más del doble del precio de los productos de hardware actuales de Ledger: los compradores deberán ajustarse de un rango de precios actual de $69 a $399 al precio de Atom de $899 tras el lanzamiento.

Nada para la Nano que compras esta semana

Las protecciones de Atom no estarán disponibles para los millones de unidades Nano, Flex y Stax que se encuentran actualmente en circulación o a la venta. Para los compradores actuales y potenciales, la respuesta de Ledger es de procedimiento, no técnica. La compañía ha pedido a sus revendedores autorizados que dejen los dispositivos en el almacén y los entreguen solo cuando se realice una compra. Ledger también reiteró su política existente que prohíbe la reventa de unidades devueltas en cualquier forma, incluso si están selladas, y señaló que los revendedores tienen la obligación de reportar cualquier queja de un cliente sobre un producto inusual. En un anuncio aparte, Solana Mobile indicó que Atom se venderá únicamente a través del sitio web de Ledger, lo que hace redundantes canales de reventa. Para los propietarios de dispositivos existentes, no se ha anunciado ningún remedio técnico: las salvaguardas se limitan a los procedimientos de compra y reporte.

Cómo el implante extrajo las claves de la pantalla

Ledger anunció una investigación a principios de este mes sobre un incidente en el que wallets vendidas a través de CryptoBilis, un revendedor del sudeste asiático, aparecieron con un chip oculto en su interior. El implante fue colocado dentro de la carcasa de unidades Ledger Nano X y recitaba la frase de recuperación de 24 palabras desde la pantalla mientras el dispositivo se configuraba. Luego transmitía la frase de recuperación por LTE con la ayuda de un SIM integrado. Quien tenga esa frase puede importar fácilmente la wallet desde otra ubicación y transferir los fondos.

El equipo de seguridad Donjon de Ledger indicó que el chip no afectó el Secure Element, el sistema operativo ni el proceso de firma. Como resultado, no fue detectado por el "Genuine Check" de la compañía. En otras palabras, la seguridad central del dispositivo se mantuvo intacta, y lo único que el implante necesitaba era lo que aparecía en la pantalla durante la configuración.

Lo que Atom realmente aporta, y lo que Ledger no dirá

Un portavoz de la compañía ha dicho que la función "Core Protection de Atom bloqueará explícitamente los implantes lectores de pantalla del incidente de este fin de semana". El dispositivo mantiene su Secure Element, su chip MCU y su chip FPGA en una zona monitoreada que vigila perforaciones o aperturas forzadas, vincula la tapa trasera a la unidad y garantiza que los sensores de manipulación funcionen con una batería diferente cuando el dispositivo está apagado.

Más allá del trabajo de seguridad, la otra parte de Atom se lee como un cambio de categoría en lugar de un parche de seguridad. El dispositivo usa Android junto con Ledger OS en un secure element EAL6+, un nivel de garantía bajo el marco internacional de Criterios Comunes, dividido entre un Modo Estándar para las aplicaciones cotidianas y un Modo Seguro donde las transacciones se revisan y firman. Un interruptor físico impide que llegue energía a la cámara y al micrófono. Ledger planea incluir aprobaciones de agentes de IA mediante su sistema Agent Intent y OpenClaw, mensajería cifrada vía GPG/OpenPGP, criptografía post-cuántica y la app Seeker de Solana Mobile.

Ledger no dio un cronograma claro cuando se le preguntó cuándo comenzó su trabajo antimanipulación. Si la investigación produce más detalles sobre cómo los implantes llegaron al inventario de un revendedor es la otra cuestión abierta a seguir.

Este artículo se basa en el reportaje de Cryptopolitan: "Ledger to ship fix for tampered wallets until 2027, costing $849".