Ledger emitió una guía de seguridad para sus clientes tras reportes de fondos perdidos, con el punto central de la advertencia dirigido a compradores de los últimos 90 días. La compañía señala que un dispositivo que nunca ha sido configurado debe permanecer sin inicializar, mientras que los usuarios que ya crearon una billetera podrían necesitar mover sus activos a un nuevo signer utilizando una frase de recuperación recién generada.

Puntos clave

• Ledger investiga las pérdidas reportadas y no ha revelado su causa.
• Los compradores recientes que no hayan configurado su dispositivo deben evitar iniciar el proceso.
• Una migración requiere un nuevo signer, una nueva frase de recuperación y nuevas direcciones de recepción.
• Ledger no ha confirmado los reportes de medios sobre un total de pérdidas de 86 millones de dólares.

La advertencia de 90 días depende de una pregunta: ¿se creó la billetera?

La distinción entre un dispositivo sin abrir y una billetera activa sustenta el consejo en dos partes de Ledger. Un comprador que no ha comenzado la configuración no ha generado una frase de recuperación a través de ese dispositivo, y Ledger señala que dicho dispositivo no debe inicializarse. El mensaje de la compañía a los usuarios que ya configuraron un dispositivo es más complejo, porque su billetera puede ya controlar activos. Por eso la pregunta de la configuración es decisiva: el control de una billetera sigue a la frase de recuperación y no al hardware en sí, y cualquiera que posea esa frase puede recrear la billetera en otro dispositivo.

Para esos usuarios, Ledger recomendó considerar mover los fondos a un nuevo signer de Ledger con una nueva seed. La compañía no ha descrito públicamente la razón de esa precaución, pero su redacción indica que reemplazar únicamente el dispositivo físico no resolvería la preocupación.

Dispositivo sin configurar — no lo inicialice. Ledger aconseja a los compradores de los últimos 90 días dejar el dispositivo sin usar si la configuración no ha comenzado.

Billetera ya creada — use un nuevo signer y una nueva seed. Mueva los activos solo a direcciones creadas a partir de una frase de recuperación recién generada.

Conserve los registros de compra — guarde la evidencia. Guarde recibos, confirmaciones de pedido y detalles del dispositivo mientras continúa la investigación.

Un dispositivo de reemplazo aún puede restaurar la billetera antigua

Una billetera de hardware no guarda criptoactivos de la misma forma en que una unidad USB guarda archivos. Los activos permanecen en sus respectivas blockchains, mientras que el signer conserva las claves privadas utilizadas para autorizar transacciones.

La frase de recuperación de 24 palabras puede recrear esas claves en otro dispositivo compatible. Por lo tanto, ingresar la frase existente en un Ledger de reemplazo restaura la misma billetera, con las mismas direcciones y el mismo historial de seguridad.

Los usuarios que decidan mover fondos deben primero crear una frase de recuperación nueva en el nuevo signer y luego transferir los activos a direcciones de recepción generadas a partir de esa frase. Ledger describe este enfoque como "mover, no fusionar". Las frases de recuperación nunca deben ingresarse en una computadora, teléfono, sitio, chat de soporte ni formulario en línea.

Qué puede verificar la Genuine Check de Ledger

La Genuine Check de Ledger verifica la identidad criptográfica del Secure Element del dispositivo, el chip resistente a manipulaciones donde un Ledger aísla sus claves privadas del software circundante. Sigue siendo una verificación de autenticidad importante cuando un usuario configura un Ledger adquirido de una fuente autorizada.

La compañía también indica que la verificación no puede establecer el historial completo de manejo de un dispositivo ni detectar cada modificación física alrededor de un Secure Element genuino. Esa limitación ayuda a explicar por qué un producto puede pasar una importante prueba de autenticidad mientras la compañía aún investiga un posible problema en el proceso de venta más amplio. Ledger ha publicado mejores prácticas para comprar su signer en su página oficial de academy.

La estimación de 86 millones de dólares sigue fuera de la declaración de Ledger

Algunos medios de criptomonedas, incluido Crypto Briefing, han reportado afirmaciones de que las pérdidas relacionadas con el incidente podrían superar los 86 millones de dólares. Ledger no ha confirmado esa cifra, no ha identificado las direcciones de billeteras afectadas ni ha explicado el mecanismo detrás de los robos reportados.

Sin esos detalles, las estimaciones externas no pueden establecer cuánta de la actividad on-chain reportada pertenece a la investigación que Ledger anunció.

Confirmado por Ledger:

• Está investigando los reportes de fondos perdidos.
• Pidió al revendedor identificado pausar ventas y envíos.
• Emitió una guía de seguridad para compradores de los últimos 90 días.

Aún sin confirmar:

• El total reportado de 86 millones de dólares.
• El número de compradores afectados.
• La causa de las pérdidas reportadas.
• Cualquier falla del dispositivo, firmware o revendedor.

La próxima actualización de Ledger debe responder tres preguntas

La investigación de Ledger debe establecer si los reportes comparten un patrón técnico, cómo los compradores pueden identificar compras afectadas y si los clientes que ya crearon billeteras necesitan tomar medidas más allá de la guía actual de la compañía.

Los lectores que estén atentos a cambios en esta guía pueden consultar las páginas oficiales de soporte y academy de Ledger, las mismas fuentes que publican las instrucciones actuales de la compañía. Hasta que lleguen esas respuestas, la advertencia de la compañía ofrece a los compradores recientes un límite de seguridad práctico: dejar un dispositivo sin abrir sin inicializar, nunca compartir una frase de recuperación y usar una seed nueva al mover activos a otro signer.

Este artículo tiene fines informativos únicamente y no constituye asesoramiento de seguridad, legal ni de inversión. Los usuarios que sospechen que su dispositivo o frase de recuperación pueda estar comprometida deben seguir la guía de soporte oficial de Ledger.