Varios clientes del sudeste asiático descubrieron a principios de octubre que sus criptomonedas habían desaparecido de carteras físicas de Ledger que, pese al incidente, seguían funcionando con normalidad. Los dispositivos habían sido adquiridos a través de CryptoBilis, un distribuidor autorizado de la compañía.
El dispositivo parecía operar con normalidad
Los compradores partían de una premisa lógica: habían adquirido un equipo diseñado para proteger sus claves privadas y esperaban que esos activos permanecieran bajo su control. Sin embargo, cuando detectaron la desaparición de sus criptomonedas, las carteras no mostraban señales evidentes de haber dejado de funcionar.
El caso pone el foco en una parte de la cadena que suele quedar fuera de la conversación sobre seguridad: quién tuvo acceso al dispositivo antes de que llegara a su propietario final. En este caso, los clientes compraron los equipos mediante un vendedor autorizado, no a través de un canal informal, lo que reforzaba su confianza en el producto.
La pieza que los usuarios no podían ver
Según la información disponible, existía un segundo elemento relacionado con las carteras que los compradores no podían identificar a simple vista. El extracto de la investigación no detalla cuál era ese componente ni explica cómo se produjo exactamente la pérdida de los fondos.
La cuestión central, por tanto, no se limita al funcionamiento visible del dispositivo. También afecta a su historial previo: las personas o entidades que pudieron manipularlo antes de su entrega y las condiciones en las que fue preparado para el usuario.
Los hechos conocidos hasta ahora se circunscriben a clientes del sudeste asiático que adquirieron carteras Ledger a través de CryptoBilis y posteriormente constataron que sus criptomonedas habían desaparecido. El incidente sirve como recordatorio de que la seguridad de una cartera física depende no solo del hardware, sino también de la confianza depositada en todo el proceso que precede a su llegada al comprador.
