El fabricante francés de hardware wallets Ledger recibió múltiples reportes de implantes de hardware maliciosos meses antes de su más reciente crisis de seguridad, según Mark Karpelès, excargo de la caída casa de intercambio de Bitcoin Mt. Gox.

Karpelès dijo a Cointelegraph que conoce al menos a dos personas que contactaron a Ledger por dispositivos manipulados desde diciembre de 2025. Señaló que no ha visto ninguna advertencia pública emitida por la compañía en respuesta.

El investigador de seguridad Joe Grand dijo a Cointelegraph que alertó a Ledger el 4 de marzo de 2026 sobre un implante malicioso en una Nano X que había comprado a través del marketplace en línea Lazada Tailandia en agosto de 2025. Según Grand, Ledger reconoció sus hallazgos y dijo que estaba investigando internamente, pero criticó a la compañía por no advertir proactivamente a los clientes sobre la amenaza.

El educador cripto vietnamita Tai Zen también contactó a Ledger por un presunto implante en una hardware wallet en diciembre de 2025, según Karpelès.

La crisis de seguridad en curso de Ledger salió a la luz el 9 de octubre —unos siete meses después de la alerta de Grand— cuando se reportaron pérdidas de criptomonedas relacionadas con wallets vendidas a través de CryptoBilis, un revendedor autorizado en el sudeste asiático. Ledger ha confirmado que uno de los dispositivos afectados contenía un implante no autorizado. A diferencia del implante que Grand reportó, que estaba en un dispositivo comprado a un vendedor tercero de un marketplace, las pérdidas de octubre involucraron una wallet vendida a través de un revendedor regional autorizado.

Consultada sobre su manejo de la divulgación de Grand, Ledger declinó comentar y remitió a Cointelegraph a sus declaraciones públicas en X. El resultado de la investigación interna que Grand describió, y si Ledger advertirá proactivamente a los clientes sobre dispositivos manipulados, siguen siendo preguntas abiertas mientras el episodio continúa.

"Quizás sea normal que Ledger no responda a un caso aislado de un implante encontrado en un Ledger comprado a un vendedor dudoso", dijo Karpelès. Y agregó: "Sin embargo, el número creciente de reportes que deben haber recibido, y la creciente calidad/tecnología utilizada, deberían haberlos alertado lo suficiente para actuar, y al menos recordar a los clientes que tengan cuidado".

Los listados en marketplaces exponen deficiencias en la verificación de revendedores

En una presentación compartida con Cointelegraph, Grand identificó al vendedor del Ledger manipulado como "LedgerXXX" en Lazada. Al momento de escribir esta nota, LedgerXXX no aparece como revendedor autorizado en Tailandia en el directorio de revendedores de Ledger, aunque la tienda de Ledger en Lazada sí figura.

Cointelegraph buscó aclaraciones tanto de Grand como de Ledger sobre la identidad del vendedor y su estatus de autorización al momento de la compra del dispositivo.

Archie, jefe de ventas del fabricante de hardware wallets OneKey, dijo a Cointelegraph que marketplaces como Lazada alan numerosos vendedores independientes, lo que dificulta que los clientes distingan las tiendas autorizadas de otros listados. Tras los incidentes recientes, OneKey retiró sus listados de revendedores a la espera de controles más estrictos, señalando que los fabricantes deben asumir la responsabilidad de proteger a los clientes en lugar de depender únicamente de que los compradores identifiquen a vendedores confiables.

La venta no autorizada de wallets sigue generando preocupaciones de seguridad

Los hallazgos de Grand no se limitaron a Ledger. En agosto de 2026, también alertó a Trezor sobre wallets Trezor One y Model T manipuladas compradas a vendedores no autorizados en TikTok y Facebook.

Trezor dijo a Cointelegraph que las wallets falsificadas ocasionalmente aparecen a través de vendedores no autorizados, tal como advirtió en 2022 sobre dispositivos modificados vendidos en marketplaces rusos. La compañía indicó que su reciente afirmación de que no había evidencia de dispositivos comprometidos aplicaba solo a wallets nuevas vendidas a través de revendedores autorizados.

Relacionado: Trezor reduce revendedores como "medida preventiva" amid reportes de manipulación de wallets de Ledger

Trezor dijo que, sin embargo, trata los reportes que involucran vendedores no autorizados como alertas tempranas y utiliza los hallazgos de los investigadores para mejorar sus controles de seguridad.

"Lo que cambia el panorama es una técnica nueva, o un primer caso que llegue a través de un canal autorizado", dijo Trezor. "Cualquiera de las dos cosas significa que el problema se ha acercado a los compradores comunes, y es entonces cuando actuaríamos más rápido, incluyendo advertir directamente a los clientes".

Magazine: Estafador pierde 4,8 millones de dólares almacenados en Ledgers manipulados: Asia Express