¡El director general de Ledger afirma que todo el mundo sufre ataques informáticos!

El director ejecutivo de Ledger, Pascal Gauthier, intervino en el programa «Bloomberg Crypto» el 10 de noviembre y afirmó que, en algún momento, todo el mundo sufrirá un ataque informático. Añadió que lo mismo ocurre con Ledger y que el panorama de amenazas empeora cada año.

Es una afirmación bastante acertada como constatación de los hechos. Sin embargo, resulta un poco menos convincente viniendo de alguien cuya empresa vende un dispositivo diseñado para que el usuario sienta justo lo contrario. Crypto X se dio cuenta de ello en cuestión de horas.

La pregunta detrás de la respuesta

Los presentadores Isabelle Lee y Tim Stenovec preguntaron cómo puede Ledger tranquilizar a sus clientes tras lo ocurrido en octubre. Tenían razón. El 9 de octubre, los usuarios que habían comprado dispositivos Ledger a través de CryptoBilis, un distribuidor autorizado que opera en Malasia, Indonesia y Filipinas, comenzaron a informar de que sus carteras se habían vaciado. El servicio de asistencia de Ledger aconsejó a los compradores de ese distribuidor que no configuraran sus dispositivos. Un día después, confirmó que al menos una de las unidades afectadas contenía un implante de hardware no autorizado.

Según Ledger, el implante copiaba las frases de recuperación y las enviaba a través de una conexión móvil. El «Secure Element» en sí no se vio comprometido. Así pues, el chip cumplió con su función. Todo lo que lo rodeaba, no.

Las estimaciones de pérdidas varían. Bitquery calculó unos 102 millones de dólares repartidos entre 324 carteras en su actualización del 12 de octubre, mientras que otros rastreadores situaron la cifra entre 72 y 93 millones de dólares. Gauthier citó unos 90 millones de dólares en Bloomberg. Tether congeló unos 10 millones de dólares en USDT, y parte del ETH robado pasó por Tornado Cash.

La defensa del 0,01%

El argumento de Gauthier se basó en una proporción. Según él, 90 millones de dólares representan aproximadamente el 0,01% de lo que protege Ledger, una cifra muy por debajo de los cerca de 6.000 millones de dólares perdidos en la filtración de Binance. BTC-ECHO cifra el hackeo del 29 de octubre en 6.4 mil millones de dólares y afirma que el FBI lo atribuye a atacantes norcoreanos. Otros medios hablan de 6.3 mil millones de dólares. Sea como sea, no es una cifra insignificante.

También señaló que las plataformas centralizadas son el objetivo más importante porque acumulan una gran cantidad de criptomonedas en un solo lugar, y mencionó a FTX y Bybit. Según el resumen de Wu Blockchain, añadió que el mercado sigue necesitando a los bancos y a Binance. En un panorama más amplio, estimó que los robos de criptomonedas ascendieron a unos 9.000 millones de dólares el año pasado y a aproximadamente 12.000 millones de dólares en lo que va de 2026, y señaló que los ataques asistidos por IA y, con el tiempo, la computación cuántica complicarán aún más las cosas.

Una salvedad sobre los cálculos. A primera vista, el 0,01% implica que Ledger protege alrededor de 900 000 millones de dólares, y ese denominador es una estimación propia de Ledger. Nadie lo ha verificado de forma independiente.

La cronología

La publicación de BeInCrypto hizo que el titular llegara a muchos lectores, y las respuestas no fueron nada amables. Un usuario, 0xdxve, preguntó por qué alguien se molestaría en almacenar monedas en un Ledger si, al fin y al cabo, todo el mundo acaba siendo víctima de un hackeo. Bert calificó de «extraño» que el director ejecutivo de una cartera de hardware dijera algo así. Jeremy afirmó que apostaría fuerte a la baja por Ledger si cotizara en bolsa. StarPlatinum señaló que todo el negocio de Ledger gira en torno a un dispositivo diseñado para evitar los ataques.

Entiendo el enfado. Pero también creo que gran parte de él pasa por alto lo que realmente ocurrió. No se trató de un fallo del chip de seguridad. Fue un fallo en la cadena de suministro anterior al cliente, que es el tipo de ataque a los procesos que, según dijo Gauthier ya en 2019, representa la mayoría de los hackeos de criptomonedas, según una antigua entrevista en Breaker. Se mantuvo coherente. Simplemente eligió una semana complicada para ser coherente.

Lo que Ledger no detectó a tiempo

La cuestión más espinosa es la rapidez. El exdirector ejecutivo de Mt. Gox, Mark Karpelès, publicó fotos de un implante espía en un Nano X el 16 de septiembre, semanas antes de la primera advertencia pública de Ledger. Más tarde, él y Gauthier intercambiaron pullas públicas al respecto, según BTC-ECHO.

Luego se extendió. Un cliente alemán que compró un Nano X en MediaMarkt también denunció un dispositivo espía, y otro comprador, Johannes, afirmó que una segunda unidad de otra tienda de la cadena también lo tenía. MediaMarktSaturn suspendió las ventas de Ledger en 11 países el 13 de octubre. Ledger afirma que no se han confirmado pérdidas fuera del sudeste asiático, y The Block informó de que no se perdieron fondos en el caso alemán. Trezor declaró posteriormente que había encontrado un dispositivo manipulado procedente del mismo distribuidor de CryptoBilis, según 24/7 Wall St.

Lo próximo que va a comercializar Ledger

Gauthier dedicó buena parte de la entrevista al Ledger Atom, un teléfono seguro con una pantalla fiable. Afirmó que la empresa lo lanzó mientras se encontraba bajo ataque. Los envíos están previstos para julio de 2027, según el artículo de Incrypted. Ledger no ha indicado cuándo se reanudarán las ventas en MediaMarkt Saturn.