El caso de las hardware wallets Ledger manipuladas está llevando a fabricantes y comercios a revisar sus controles de distribución.

OneKey ofrece reemplazos a ciertos compradores, Trezor reducirá su red de revendedores y Tangem publicó su propia evaluación del incidente. A la vez, usuarios han reportado dispositivos alterados adquiridos fuera del canal inicialmente señalado.

Publicidad

El problema es que una hardware wallet puede conservar su chip de seguridad original y superar una comprobación digital, pero tener componentes añadidos que intercepten información sensible. La confianza en la marca no garantiza la integridad física del equipo.

Qué están haciendo las empresas

Las respuestas no son iguales: algunas implican cambios operativos; otras son posicionamientos sobre el diseño de seguridad.

Empresa	Respuesta verificada
Ledger	Investiga implantes y solicitó detener las ventas de CryptoBilis.
OneKey	Retiró la autorización del distribuidor, revisará a sus socios y ofrece reemplazos.
Trezor	Reducirá su red de revendedores y reforzará los controles de distribución.
Tangem	Publicó un análisis del incidente para explicar su arquitectura y sus mecanismos de autenticidad.
SafePal	Su directorio actual ya no incluye a CryptoBilis, pero no encontré un comunicado que explique el cambio.
imKey	No se encontró un anuncio público específico con nuevas medidas relacionadas con el caso.

Según el comunicado de OneKey, los compradores elegibles que adquirieron dispositivos en CryptoBilis entre el 1 de marzo y el 12 de octubre de 2026 pueden solicitar un reemplazo gratuito hasta el 31 de diciembre. La compañía también suspendió la incorporación de nuevos distribuidores mientras revisa los existentes.

Trezor anunció en su comunicado oficial que las autorizaciones de los revendedores afectados terminarán el 1 de enero de 2027. Dejará de suministrarles nuevos equipos y establecerá requisitos más estrictos sobre cómo sus socios obtienen, almacenan y manipulan los dispositivos. La empresa sostiene que no tiene pruebas de que sus propios equipos hayan sido comprometidos.

Publicidad

Tangem ha respondido desde una perspectiva diferente. En su análisis oficial, defiende las tarjetas sin pantalla, batería ni puerto USB, así como la configuración que permite generar claves sin mostrar una frase de recuperación. La propuesta busca reducir componentes y datos sensibles que puedan interceptarse durante la configuración.

Sin embargo, se trata de la explicación de un fabricante sobre su propio producto, no de una auditoría independiente que descarte todos los riesgos. En cuanto a SafePal, que ya no muestra a CryptoBilis en su directorio actual de distribuidores, no hay información pública suficiente para atribuir ese cambio al incidente. Tampoco pude verificar nuevas medidas específicas anunciadas por imKey.

El alcance va más allá de un revendedor

Ledger confirmó que las pérdidas verificadas hasta el 13 de octubre estaban vinculadas a equipos vendidos por CryptoBilis. Sin embargo, existen reportes de implantes en dispositivos adquiridos fuera de ese canal.

El usuario @0xJohannes_ reportó un dispositivo manipulado que había comprado en una tienda MediaMarkt de Europa. Por separado, Mark Karpelès publicó el hallazgo de un implante en un Ledger Flex adquirido en el aeropuerto de Singapur, en una publicación propia en X.

Publicidad

Estos hallazgos no demuestran que todos los canales estén comprometidos ni que los dispositivos reportados hayan provocado pérdidas. Sí muestran que el riesgo de manipulación no puede evaluarse únicamente por el nombre del distribuidor.

Qué debe comprobar quien compra

Los antecedentes de CriptoNoticias sobre verificaciones físicas y lógicas y revisión de implantes permiten condensar las precauciones esenciales:

Origen: comprar al fabricante o a un distribuidor que figure en su lista oficial.

Autenticidad: instalar la aplicación oficial y ejecutar las comprobaciones disponibles, entendiendo que no detectan necesariamente modificaciones físicas.

Inspección: revisar daños, adhesivos extraños, cables o componentes que no coincidan con las especificaciones.

Configuración: generar una frase de recuperación nueva en el dispositivo. Nunca debe venir escrita en una tarjeta ni ser proporcionada por el vendedor.

Kaspersky ya había documentado un Trezor Model T falsificado con componentes y firmware modificados. El antecedente demuestra que el problema no comenzó con Ledger, aunque el caso actual expone una técnica diferente para capturar la frase de recuperación.

La respuesta de la industria todavía es desigual. OneKey ofrece reemplazos, Trezor cambia sus condiciones comerciales y Tangem destaca una arquitectura diseñada para reducir determinados riesgos. En cambio, no hay base suficiente para afirmar que todas las marcas hayan revisado sus cadenas de distribución.

Publicidad

La lección para quien compra una hardware wallet en 2026 es concreta: la seguridad depende tanto de cómo se construye el dispositivo como de quién lo vende y qué controles existen antes de que llegue al usuario. Una comprobación de autenticidad es necesaria, pero no equivale a demostrar que el equipo nunca fue manipulado.

Comprar una hardware wallet en 2026: lo que cambia tras el caso Ledger