Ledger
Ledger es una empresa francesa fundada en 2014 que desarrolla monederos de hardware, software complementario e infraestructura para gestionar activos de criptomonedas. Sus dispositivos de consumo actúan como firmantes de transacciones; su negocio empresarial ofrece infraestructura de seguridad para activos digitales.[1]
Dispositivos y software
La gama de monederos de hardware de Ledger ha incluido el modelo original Ledger Nano S, Nano S Plus, Nano X, Stax, Flex y Nano Gen5.[2] En octubre de 2025, la empresa anunció Nano Gen5 y el cambio de nombre de su aplicación complementaria, de Ledger Live a Ledger Wallet.[3] El 15 de octubre de 2026, Ledger anunció otro dispositivo, Ledger Atom; el anuncio por sí solo no acredita que esté disponible en todos los mercados.[4]
En 2022, Ledger dejó de fabricar el Nano S original y lo sustituyó por Nano S Plus. Más tarde, su documentación de soporte advirtió que la asistencia para Nano S se estaba retirando gradualmente y que futuros cambios en las cadenas de bloques podían afectar la compatibilidad. El aviso no indica una fecha universal a partir de la cual los dispositivos existentes dejarían de funcionar.[5][6]
Ledger Wallet es la aplicación complementaria para gestionar cuentas e interactuar con un dispositivo de firma Ledger. Sustituyó el flujo de la aplicación de Chrome descrito en documentación anterior de Ledger. El hardware, el software y cada aplicación de cadena de bloques tienen requisitos de compatibilidad distintos; una lista fija de monedas admitidas no describe todas las combinaciones de dispositivos y aplicaciones.[3][6]
Arquitectura de seguridad
Ledger describe BOLOS (Blockchain Open Ledger Operating System) como una arquitectura que combina un Secure Element con un sistema operativo que separa las aplicaciones. Son características de diseño de seguridad, no garantías frente a cualquier ataque físico o de software.[7]
La firma mediante hardware separa el uso de las claves de gran parte del software del ordenador conectado. Los usuarios siguen autorizando las transacciones, y la protección depende de la integridad del dispositivo, de la información que muestra para su aprobación y de mantener en secreto el material de recuperación. El aislamiento de las claves privadas no impide que los usuarios firmen transacciones maliciosas.[8][9]
Incidentes de datos de clientes y de seguridad
Datos de clientes
En el año 2020, atacantes obtuvieron datos de contacto de clientes de la base de datos de comercio electrónico y marketing de Ledger. Posteriormente, la empresa informó de la publicación de los datos robados y de otro incidente, separado, relacionado con registros de transacciones de Shopify. Estos incidentes afectaron a información de clientes, no a las claves privadas de las billeteras de hardware.[10]
Connect Kit
El 14 de diciembre de 2023, un atacante publicó versiones maliciosas de Ledger Connect Kit mediante el acceso asociado a la cuenta npm de un antiguo empleado. Las aplicaciones descentralizadas que cargaban el paquete podían mostrar solicitudes que inducían a los usuarios a firmar transacciones que drenaban activos. Ledger describió un ataque a la distribución de software que indujo a autorizar transacciones maliciosas; su informe no describió la extracción de claves privadas de los Secure Elements de los dispositivos.[9]
Implantes de hardware
El 13 de octubre de 2026, The Record informó de la versión de Ledger según la cual componentes ocultos en dispositivos vendidos por el distribuidor del Sudeste Asiático CryptoBilis capturaban frases de recuperación mostradas durante la configuración. A la fecha de ese informe, Ledger no había confirmado las pérdidas totales ni identificado los modelos afectados. The Record también informó de la advertencia de Ledger de que esos dispositivos podrían superar las comprobaciones de autenticidad porque el Secure Element seguía intacto.[11]
Por separado, el investigador de seguridad Joe Grand documentó un implante real en un Ledger Nano X; las diapositivas se revisaron el 29 de mayo de 2026. Sus hallazgos se referían al dispositivo examinado; las fuentes citadas no establecieron qué modelos estaban afectados ni una relación con el incidente posterior del distribuidor.[12]
Véase también
Referencias
- ↑ Ledger: The company. Accessed 19 October 2026.
- ↑ Ledger: Which Ledger Signer Is Right for You?, accessed 19 October 2026.
- ↑ 3,0 3,1 Ledger: Introducing Ledger Nano Gen5 & Ledger Wallet, 23 October 2025.
- ↑ Ledger: Introducing Ledger Atom, 15 October 2026.
- ↑ Ledger: Commemorating The Ledger Nano S, 22 June 2022.
- ↑ 6,0 6,1 Ledger Support: Ethereum (ETH), Nano S compatibility notice, updated 27 July 2026.
- ↑ Ledger: Introducing BOLOS: Blockchain Open Ledger Operating System, 2 March 2016.
- ↑ Bitcoin Developer Guide: Wallets, hardware wallets. Accessed 19 October 2026.
- ↑ 9,0 9,1 Ledger: Security Incident Report, 20 December 2023.
- ↑ Ledger: Update: Efforts to Protect Your Data and Prosecute The Scammers, 13 January 2021.
- ↑ Alexander Martin, The Record: Ledger says hardware implant in cryptocurrency wallets stole recovery phrases, 13 October 2026.
- ↑ Grand Idea Studio: Reverse Engineering a Ledger Nano X Hardware Implant. Accessed 19 October 2026.