La cartera cripto sin conexión que enviaba sus propias claves

El 9 de octubre de 2026, casi 5 millones de dólares salieron de golpe de tres direcciones de bitcoin. El dinero estaba guardado en carteras de hardware de Ledger , dispositivos que existen para una sola cosa: evitar que las claves cripto toquen internet alguna vez. Lo más probable es que se fuera por una tarjeta SIM que alguien había escondido dentro de la carcasa.

Lo más extraño no es la cifra. El dueño del dinero era un estafador. La firma de análisis de blockchain Chainalysis lo calificó como una de las mayores víctimas de la ola de robos y rastreó el origen de sus 60 bitcoins. Pagaba a la gente por escribir reseñas falsas y luego exigía una comisión antes de entregarles lo ganado. El 22 de septiembre movió lo recaudado a tres direcciones de Ledger. El 9 de octubre, otro se las llevó.

Chainalysis no dice dónde compró sus dispositivos el estafador. Pero ese mismo día Ledger abrió una investigación por las pérdidas que denunciaban compradores del Sudeste Asiático. El 10 de octubre la empresa confirmó que la cartera de una de las víctimas contenía un implante ajeno, y el día 13 explicó con exactitud qué había encontrado: un microcontrolador adicional y un módem celular con eSIM, una tarjeta SIM soldada directamente a la placa. Un dispositivo concebido para vivir sin conexión se conectaba en silencio y enviaba sus propias claves.

Veinticuatro palabras en una pantalla

Una cartera de hardware parece una memoria USB con una pantallita y un par de botones. Dentro hay un chip seguro que guarda la clave secreta y firma las transferencias por sí mismo. Tu portátil o tu teléfono solo le entrega una transacción preparada y la recibe firmada. La clave nunca sale del chip, así que el malware del portátil no puede alcanzarla.

El esquema tiene una salida de emergencia de la que no puede prescindir. Las carteras se pierden o se rompen. Para ese caso, durante la primera configuración el dispositivo muestra 24 palabras en su pantalla y el dueño las copia en papel.

El secreto maestro de una cartera solo se ve en texto claro en momentos contados. Casi siempre es la primera configuración, cuando las palabras aparecen en pantalla, y más raramente la recuperación, cuando se vuelven a teclear. El ataque está construido en torno al primero de esos momentos.

Un teléfono dentro de la cartera

El 13 de octubre, el equipo de seguridad de Ledger, Ledger Donjon, describió cómo funciona el implante. Un microcontrolador dentro de la carcasa vigila lo que aparece en la pantalla, decodifica las palabras de la semilla y las envía por LTE, el internet móvil de siempre, igual que en un teléfono. No toca el chip seguro ni el firmware, y no altera transacciones ni firmas. La cartera no nota nada. Sigue custodiando fielmente su clave, mientras las 24 palabras que permiten reconstruirla llevan tiempo en manos de extraños.

Por eso la verificación oficial de autenticidad no sirve de nada aquí. Según Ledger, su función Genuine Check no puede detectar componentes añadidos mientras el chip seguro original siga en su sitio. Comprueba el chip. No a sus vecinos.

No eran aficionados. En la primera variante, investigadores de Tibane Labs encontraron un microcontrolador STM32, una eSIM de 2 por 2 milímetros y un módulo de radio blindado. Para hacer sitio, la batería original se había cambiado por otra más pequeña que alimentaba tanto la cartera como al «espía». En la segunda variante, las marcas del chip estaban rascadas y la placa se había colocado bajo la pantalla, donde normalmente va una almohadilla de espuma. Era una placa flexible fabricada en serie, al estilo de una fábrica, no algo soldado a mano en la mesa de una cocina.

Una tienda con el cartel correcto en la puerta

Ledger vincula todas las pérdidas confirmadas con un único vendedor, CryptoBilis, un minorista malasio. No era un revendedor cualquiera de mercadillo: a 9 de octubre figuraba como revendedor oficial de Ledger en Indonesia, Malasia y Filipinas. La investigación aún no ha establecido quién abrió las cajas ni dónde, si en el camino desde la fábrica o en un almacén.

Pero la historia no se quedó en Asia. En Alemania, un cliente corriente compró una cartera en MediaMarkt, una gran cadena de electrónica de consumo, y encontró un «espía» dentro. No perdió dinero, y la cadena retiró Ledger de sus tiendas y de su web. Mark Karpelès, antiguo director del exchange Mt. Gox, escribió que había encontrado un implante en una Ledger Flex comprada en una tienda del aeropuerto de Singapur, aunque Ledger no confirmó ningún vínculo entre ese dispositivo y CryptoBilis. La propia Ledger pidió a vendedores de seis países del Sudeste Asiático y de Hong Kong que retiraran las carteras de los estantes hasta terminar las comprobaciones.

Nadie sabe cuánto se robó en total. Según el recuento de los investigadores que firman como tanuki42 y Specter, entre 72 y más de 86 millones de dólares fueron a parar a direcciones sospechosas. Ledger dice claramente que esas cifras proceden de terceros y que no las ha verificado. Tether emite dólares digitales, conocidos como stablecoins, y puede congelar sus propias monedas que estén en la dirección de otro. Congeló 10 millones de dólares vinculados al robo. Por ahora es la única suma concreta que alguien ha logrado detener por el camino.

Una clave que no se puede cambiar

En Ledger, la verificación de autenticidad pasó por alto una placa adicional. En Keystone, otro fabricante de carteras de hardware, los ladrones robaron la clave que sustenta una verificación así. El 20 de octubre un atacante entró en el sitio web de la empresa a través de un fallo en una herramienta de monitorización de datos de terceros. Keystone informó de que quedaron expuestos los datos de casi 26.000 compradores de 2024 a 2026: nombres, datos de contacto, direcciones de envío y contenido de los pedidos. Las frases semilla y las claves de las carteras, asegura la empresa, no se vieron afectadas.

Una lista con las direcciones de casa de quienes compraron un dispositivo para guardar cripto es peligrosa por sí sola. En Francia, unos ladrones ya se presentan en casa de esas personas , y sacan sus pistas justo de bases de datos filtradas como esta. Algunos de los registros ni siquiera deberían haber existido. Según la propia política de Keystone, debían borrarse a los 180 días, pero la herramienta de borrado automático se averió. Nadie lo notó. «No cumplimos nuestro compromiso de borrar los datos de los clientes a tiempo y asumimos la responsabilidad de este fallo», escribió la empresa.

La segunda pérdida es peor. El atacante se llevó también una clave que se integra en cada dispositivo en fábrica para que pueda demostrar que es auténtico durante una verificación en línea. Esa clave no se puede cambiar en las carteras ya fabricadas. Lo que significa que una falsificación que la lleve pasaría justo la comprobación pensada para detectarla.

Keystone decidió destruir 18.835 dispositivos sin vender, detuvo los envíos y pasó su tienda en línea a reservas. Las carteras entregadas antes del 20 de octubre se pueden usar sin problema si superan la autenticación, afirma la empresa. Quien haya recibido una cartera después de esa fecha debería someterla antes a una comprobación adicional. Keystone advierte también de que nunca enviará mensajes pidiendo a los clientes que devuelvan un dispositivo o migren sus fondos: esos mensajes vienen de estafadores.

Una cadena en la que hay que confiar

Los fabricantes responden de formas distintas. Trezor no encontró dispositivos propios manipulados, pero desde el 1 de enero de 2027 reducirá su red de revendedores, y algunas tiendas perderán el derecho a vender sus carteras. OneKey rompió con CryptoBilis como socio y sustituye gratis sus propias carteras compradas allí entre el 1 de marzo y el 13 de octubre de 2026.

Ledger aconseja no configurar en absoluto los dispositivos de CryptoBilis. Quienes ya los tengan deberían mover sus fondos a una cartera nueva con una frase semilla nueva y no introducir nunca las palabras antiguas en un dispositivo sospechoso. Ledger asegura que sus propios servidores y sus ventas directas no se vieron comprometidos, y por ahora nada lo desmiente. De ahí la conclusión más práctica: lo más seguro es comprar directamente al fabricante y no configurar jamás una cartera de origen dudoso.

Queda mucho por saber. No se ha revelado el número de víctimas, y a quien soldó las placas no se le ha encontrado. Tampoco está claro hasta dónde se extendieron las unidades manipuladas más allá de un solo vendedor.

Changpeng Zhao, cofundador de Binance, escribió el día de las primeras noticias que la autocustodia conlleva responsabilidades adicionales. Pero los clientes de CryptoBilis habían comprado sus carteras a un vendedor oficial, y por mucho cuidado que pusieran no habrían podido detectar una placa escondida bajo la pantalla.

La cartera de hardware le prometía a su dueño que ya no tendría que confiar en un exchange ni en un banco. Octubre demostró que la confianza no desapareció, solo se desplazó: ahora hay que confiar en la fábrica, el almacén, la tienda y el mensajero que tuvo la caja en sus manos antes que tú.