¡Klk, gente! En el mundo de las criptomonedas, donde uno piensa que con una contraseña fuerte ya está seguro, ha surgido una vaina de otro nivel que ha dejado a más de uno con los ojos pelaos. Estamos hablando de un Robo de Criptomonedas que supera los 100 millones de dólares, y lo más chulo de todo es que no fue un ataque cibernético al uso, sino un ‘atraco’ con puertas traseras sembradas de antemano en los monederos físicos de la reconocida marca Ledger. Según el reporte, usuarios del sudeste asiático reportaron pérdidas masivas, y la compañía vinculó estos casos confirmados a CryptoBilis, un distribuidor autorizado en la zona.
La cosa no es de ahora, señores. Este ‘tigueraje’ cibernético ya se venía cocinando desde hace un tiempo. No se trataba de hackear el software, sino de una manipulación física de los dispositivos. Imagínense ustedes, uno compra su monedero Ledger, lo ve auténtico, viene en su empaque, y ni se imagina que por dentro le han hecho un ‘coro’ con circuitos adicionales. Aparentemente todo funcionaba de lo más bien, pero por debajo de la mesa, la información vital se estaba filtrando.
El meollo del asunto, para que me entiendan bien, es que las criptomonedas no están guardadas dentro del aparato, sino en la blockchain. Lo que el monedero custodia son las claves privadas para acceder a esos fondos. Durante la configuración, el aparato te muestra una frase de recuperación de 24 palabras. ¿Cuál es el problema? Asegún las investigaciones de Joe Grand y Tibane Labs, los ‘tigueres’ habían modificado algunos Ledger Nano X para que, al momento de mostrar esa frase crucial, unos componentes adicionales la interceptaran y la guardaran. Luego, con un módulo LTE, una eSIM y una antena, ¡zas!, esa información salía volando hacia los atacantes, quienes podían entonces acceder a los fondos de una vez.
Lo más jevi, y a la vez preocupante, es cómo esta vaina pasaba desapercibida. Ledger tiene un sistema llamado Genuine Check que verifica la autenticidad del dispositivo a través de su chip de seguridad. Pero ¿adivinen qué? Este sistema no estaba diseñado para detectar componentes añadidos alrededor del chip. O sea, si el chip estaba intacto, el aparato manipulado pasaba la prueba de autenticidad como si nada, como si estuviera ‘de lo más bien’. El propio fabricante ha reconocido esta limitación, afirmando que sus sistemas internos no fueron vulnerados, sino que la manipulación fue netamente física.
Las campanas de alerta habían sonado mucho antes de que se destapara este ‘atraco’ masivo. Ya en agosto de 2025, el investigador Joe Grand comenzó a examinar monederos Ledger porque un comprador en Tailandia encontró componentes extraños. Después, en marzo de 2026, Grand compartió sus hallazgos con el fabricante. La cosa se puso más seria cuando Mark Karpelès, de Tibane Labs, identificó versiones más sofisticadas, donde los cables visibles iniciales fueron reemplazados por circuitos flexibles que eran un verdadero ‘tigueraje’ de camuflaje. Esto demuestra la evolución del método, aunque no confirma que los responsables sean los mismos en todos los casos.
Ante esta situación, Ledger ha tomado cartas en el asunto, según la noticia. Recomendaron a quienes habían comprado dispositivos a CryptoBilis en los 90 días previos a la alerta que no los configuraran. Para los que ya lo hicieron, el consejo es que trasladen sus fondos a un monedero Ledger nuevo con una frase de recuperación diferente, ‘de una vez’. Otros fabricantes, como Trezor, han anunciado que están revisando sus redes de distribución para evitar que una vaina así vuelva a pasar. La investigación sigue abierta, y todavía no se sabe la cantidad total de unidades afectadas ni quiénes son los cerebros detrás de este ‘coro’.
Esta experiencia nos deja una lección importante: la seguridad en el mundo digital, y más en el de las criptomonedas, exige una vigilancia constante, tanto en el software como en el hardware. Hay que estar siempre ‘con los cuatro ojos’ abiertos, porque los ‘tigueres’ están inventando de todo para llevarse lo ajeno. La transparencia en la cadena de suministro es ahora más crítica que nunca. Si bien los dispositivos de hardware brindan una capa de seguridad crucial, la confianza ciega puede salir cara. ¡Así que a proteger esos activos, mi gente!
Si te ha gustado este artículo, ¡compártelo con tus amigos, o déjanos un comentario!
Ingeniero de Sistemas especializado en Inteligencia Artificial y Automatización de Procesos. Con una trayectoria enfocada en la convergencia entre tecnología de vanguardia y comunicación digital, Ramón lidera la implementación de modelos generativos aplicados al periodismo dominicano. Su trabajo garantiza que la información que llega a la diáspora no solo mantenga nuestra identidad “del patio”, sino que cumpla con los más altos estándares de veracidad y optimización técnica de la web moderna (2026).
