Hardware wallets sufrieron ataques y pérdidas millonarias

Usuarios de hardware wallets sufrieron pérdidas significativas debido a dispositivos manipulados, según reportes recientes. Entre los afectados se encuentran marcas como Coldcard y Ledger, que fueron víctimas de ataques de seguridad. Los dispositivos Ledger, en particular, fueron interceptados y alterados antes de llegar al comprador, con la adición de componentes como microcontroladores y módulos LTE.

Las pérdidas estimadas incluyen 79 millones de USDT, 203,8 BTC y 1,230 ETH. Coldcard, por su parte, enfrentó un problema de entropía en su firmware desde 2021. El ataque a Ledger fue descubierto por Joe Grand en abril de 2026, quien desarmó un dispositivo Nano X adulterado comprado en Tailandia y alertó sobre el problema.

En respuesta, Ledger ordenó a sus revendedores dejar de exhibir los dispositivos en los estantes. No se ha anunciado compensación para los usuarios afectados. Como alternativa segura, SeedSigner se ha destacado por permitir la generación de entropía propia, utilizando una Raspberry Pi Zero y sin incluir WiFi ni Bluetooth. La Universidad Autónoma de Barcelona certificó la seguridad de SeedSigner en 2024, indicando que puede considerarse seguro si se usa correctamente, incluso sin componentes criptográficos dedicados.

Shield Signer, un fork de SeedSigner, utiliza tarjetas inteligentes genéricas. Según Zach Herbert, de Foundation Devices, “Ningún fabricante produce hoy un controlador de pantalla cifrado. Si el aparato es hostil, todo lo que pasa por él lo es.” La industria de hardware wallets depende de terceros de confianza, lo que puede representar un riesgo para los usuarios.