Ledger negó que sus dispositivos o su infraestructura hayan sido hackeados tras la detección de una vulnerabilidad de condición de carrera en su aplicación de Ethereum. La compañía aseguró que el fallo quedó corregido antes de que el incidente se hiciera público.
El problema estaba en la aplicación de Ethereum
Según la explicación ofrecida por Ledger, la incidencia no estuvo relacionada con una intrusión en sus dispositivos ni en los sistemas de la empresa. El origen fue una vulnerabilidad de condición de carrera en su aplicación de Ethereum, un tipo de fallo que puede producir resultados no deseados cuando dos procesos compiten por ejecutarse o acceder a un recurso al mismo tiempo.
La compañía no describió el episodio como un hackeo. Su comunicación buscó diferenciar entre la existencia de una vulnerabilidad en una aplicación concreta y una supuesta toma de control de la infraestructura o del hardware de Ledger.
El fallo se corrigió antes de la divulgación
Ledger indicó que la vulnerabilidad fue solucionada en la versión 1.22.2 de su aplicación de Ethereum, publicada el 12 de agosto de 2026. La corrección, según la empresa, ya estaba disponible antes de que el problema se divulgara públicamente.
La información facilitada por Ledger no aporta más detalles sobre el alcance técnico de la vulnerabilidad ni sobre posibles usuarios afectados. Sí establece que el incidente estuvo limitado a un fallo de la aplicación de Ethereum y que no implicó un hackeo de los dispositivos o de la infraestructura de la compañía.
