El “Ataque” del Libro de Registros: Nadie perdió dinero… y el problema de la versión detrás de una historia que vale 4 mil millones de dólares.

El equipo de seguridad de un fabricante de carteras rival anunció esta semana queHabía reproducido un ataque contra Ledger.Es el nombre más conocido en cuanto a carteras de hardware. Ledger afirmó que ningún usuario había sido hackeado. Ambas afirmaciones son verdaderas, y el espacio entre ellas es donde se encuentra la información útil: según se dice, Ledger ha sido…Explorando una lista de propiedades en Nueva York que podría valorarla cerca de 4 mil millones de dólares.Eso significa que toda la empresa es una apuesta en torno a un único activo: la confianza.

Esto es lo que realmente significa el “ataque”. Una cartera de hardware funciona según una promesa simple: las claves criptográficas nunca salen del dispositivo, y el dispositivo solo firma lo que muestra en su propia pantalla pequeña. Cuando se envía una transacción, la pantalla muestra los detalles de la misma; al presionar “confirmar”, la clave firma exactamente lo que se vio en la pantalla. “Lo que ves es lo que firmas” es toda la idea del producto.

En la aplicación de Ethereum, tal como existía en la versión 1.22.1, esa separación podría romperse. Si un programa malicioso en la computadora conectada introducía una segunda solicitud de firma mientras que la primera revisión aún estaba visible en la pantalla, el dispositivo podría firmar una transacción diferente de la que se mostraba.Una condición de carrera entre la lógica de visualización y el búfer de firmas.En términos de seguridad… La pantalla mostraba la Transacción A; el chip firmaba la Transacción B.

El problema radica en el tamaño de la amenaza; realmente, va desde lo grande hasta lo pequeño. Para aprovechar este defecto…El atacante tenía que haber controlado ya la máquina que se comunicaba con el dispositivo.– Malware en tu laptop, una aplicación de monedero comprometida, una página web hostil. El dispositivo nunca fue solicitado para entregar sus claves. Y Ledger había corregido el problema antes de que se convirtiera en un tema de atención mediática.La versión 1.22.2 de la aplicación Ethereum fue lanzada el 13 de agosto.El 21 de agosto se implementó una solución para corregir los problemas relacionados con el SDK seguro de la empresa. Las aplicaciones basadas en Ethereum fueron reconstruidas sobre esa solución.Una empresa de seguridad llamada TestMachine publicó los hallazgos en público a finales de agosto.Unos días después, el 27 de agosto, OneKey anunció que había logrado reproducir la aplicación en laboratorio, frente a la versión antigua y sin correcciones. El director de tecnología de Ledger dijo que se trataba “de una prueba de laboratorio, no de un descubrimiento real”. También afirmó que ningún usuario había sido hackeado y que nada había sido explotado en entornos reales. No hubo transferencias de fondos.

Ahora, si sumamos ese miedo a la verdadera catástrofe que ocurrió con la cartera de hardware este verano, entonces toda la situación se vuelve clara. A finales de julio, la Coldcard –la cartera especializada en Bitcoin, muy valorada por los usuarios más preocupados por la seguridad– fue comprometida. Un error en 2021, relacionado con la forma en que algunas Coldcards generaban sus “seeds” para recuperar datos, permitió que el dispositivo perdiera su capacidad de generar secuencia aleatoria confiable.La fuerza de la clave de corte se reduce de 128 bits a tan solo 40.Es algo que se puede resolver mediante un análisis exhaustivo. Durante más de cuatro días, a partir del 30 de julio, los atacantes extrajeron aproximadamente 1,816 BTC – que equivalen a unos 116 millones de dólares según las cifras de TRM Labs – de más de 5,200 direcciones. Lo trágico es que la actualización del firmware solo protege las claves creadas después de esa actualización; por lo tanto, las claves creadas con la versión defectuosa son inútiles para siempre. Eso representa una falla en la base de datos y una pérdida real de dinero. El hallazgo realizado por Ledger fue una demostración en el laboratorio, contra una versión para la cual el propietario ya había proporcionado una solución. Una es una catástrofe; la otra es simplemente un susto que, en un momento dado, resultó ser cierto.

Pero los dos incidentes tienen algo en común: ese “patrón” es lo que determina la seguridad del producto. Ambos eran problemas relacionados con las versiones del software. La falla de Coldcard estaba arraigada en el firmware antiguo; en cambio, Ledger funcionaba dentro de una aplicación de Ethereum desde antes del 13 de agosto. La protección de un cartera de hardware depende únicamente de la versión del software que se utiliza… y eso es un hecho importante que merece atención, porque contradice cómo se vende el producto. Las carteras de hardware se promocionan como bienes duraderos: un lugar donde se guardan las claves, un almacenamiento a largo plazo que se puede configurar y olvidar. Pero en realidad, la seguridad está limitada; el proveedor debe seguir aplicando actualizaciones de código, y tú debes instalar esas actualizaciones… a través de software del proveedor, como Ledger Live. No basta con actualizar el firmware por sí solo. El equipo de seguridad de Ledger llegó a la conclusión de que las carteras de hardware necesitan soporte para las actualizaciones de software. La garantía solo es válida para la versión más reciente, y esa versión solo existe si ambas partes siguen pagando un costo recurrente que el cliente nunca ve en la factura.

Esa estructura es donde la economía se vuelve interesante, porque el dinero fluye en la dirección incorrecta para un negocio basado en productos simples.El registro contó con ingresos en números impresionantes durante el año 2025.– Más de 100 millones – y dice que asegura más de 100 mil millones de bitcoins. Sin embargo, todo el mercado de carteras de hardware es muy pequeño.Según una estimación de la industria, esa cifra será de cerca de 700 millones de dólares en 2026.La venta de cajas de plástico pone fin a la historia. Por eso, las cifras relacionadas con la oferta pública de acciones parecen ser las que son. Los informes de este año indican que Ledger busca una valoración cercana a los 4 mil millones de dólares, casi tres veces más que lo que los inversores le asignaron en 2023. Las acciones previas a la oferta pública se negociaban en plataformas secundarias a principios de este año, a un precio que implica aproximadamente 1.4 mil millones de dólares. Ese espacio entre esa valoración y el precio real es precisamente lo que permite que la empresa valga muchas veces más que su negocio de dispositivos, siempre y cuando venda sus dispositivos instalados a través de servicios recurrentes como servicios de respaldo y suscripciones, así como herramientas de seguridad empresarial. De esta manera, una compra única puede convertirse en una renta periódica.

Esa tensión es lo que hace que la apuesta sea frágil. En el mundo de los dispositivos, el comprador paga una vez, mientras que el vendedor se encarga del mantenimiento y del riesgo residual para siempre. Coldcard representa ese riesgo residual: un fabricante de hardware cuyos ingresos anuales son apenas un error de redondeo, además de los millones que recibe como compensación por sus defectos. Cuando se descubre una vulnerabilidad en esta categoría, la carga económica recae sobre el precio del “premio de confianza” del vendedor, y no sobre el investigador que la encontró. El investigador obtiene noticias en los medios; el vendedor, por su parte, tiene que asumir los costos de reparación, las obligaciones de soporte técnico, y también las responsabilidades legales en futuros casos similares. Y el efecto acumulado de estas revelaciones es precisamente lo que hace que la valoración basada en el “premio de confianza” sea tan sensible.

Ese es el “lente” para entender el papel de OneKey. OneKey no es un laboratorio neutral. Es un competidor: hardware de código abierto, dispositivos más económicos…Una serie B de mediados de 2025, con una valoración de 150 millones de dólares, liderada por YZi Labs.El brazo de emprendimiento de Binance, junto con Coinbase Ventures, Dragonfly y Ribbit en la lista de accionistas, además de colaborar en el branding con las plataformas de intercambio más grandes.La unidad de seguridad publicó su propia analisis del problema que causó la falla del Coldcard a finales de julio.Y se utilizó el mismo lente para analizar al líder del sector antes de que terminara agosto. Publicar una reproducción verificada de un error ya corregido por OneKey cuesta casi nada, y logra lo que los anuncios no pueden hacer: llamar la atención, al asociar su nombre con el problema del líder del mercado. La investigación de seguridad gratuita y verificable es la forma más económica de distribuir información en un mercado basado en la confianza. El hallazgo original y las soluciones propuestas por el proveedor –el verdadero trabajo de seguridad– quedan en las notas al pie de página, mientras que el “mensajero” es quien se encarga de difundir esa información.

Esa es la pregunta clave, reafirmada una vez más. La defensa de un líder en el campo de las carteras de hardware no consiste en un chip invulnerable; la industria demuestra periódicamente que esa afirmación es falsa. Las herramientas automáticas escanean el firmware del dispositivo en busca de ese tipo de defectos. La defensa real se basa en cuán rápido el proveedor puede encontrar y corregir los errores, cómo se comunica claramente sobre ellos y qué tan poco hay fricción entre el usuario y la actualización que resuelve esos problemas. Cada incidente de seguridad es una prueba a la que el líder debe superar o no superar. Esta semana, el líder logró superarla: corrigió los errores primero, se comunicó rápidamente con los usuarios y les indicó claramente qué debían hacer.

Para aquellos que mantienen criptomonedas en custodia propia, las instrucciones son simples y concretas: actualizar las aplicaciones y el firmware, y verificar la versión del dispositivo. Eso es todo lo que se necesita. Un incidente como este no debe ser motivo para abandonar el dispositivo. Según la compañía, este caso es algo insignificante en sí mismo: una falla ya corregida, sin nada robado. Además, se trata de una pequeña carga fiscal que se aplica sobre la base de la valoración de 4 mil millones de dólares. Cada revelación futura, ya sea por parte de investigadores, competidores o escáneres automáticos, representa una pérdida para la confianza en la marca y para el negocio de servicios que Ledger aún no ha demostrado que pueda operar a gran escala. Las pruebas observables son públicas: el ritmo de corrección de errores, la disciplina en la divulgación de información y si los usuarios realmente utilizan la versión más reciente del dispositivo. Un líder que logre ganar estas tres cosas convierte los temores relacionados con la seguridad en pruebas de fiabilidad. Un líder que no lo logra, en cambio, convierte esos temores en señales de debilitación.

La demostración de OneKey no logró hackear Ledger. Eso es precisamente lo que se quiere lograr con esta herramienta. En esta categoría, el riesgo no se manifiesta como un hackeo directo; más bien, aparece como una condición de rendimiento en una versión que se supone que debes actualizar. Por eso, la solidez del negocio depende de la confianza que se gana, una vez por vez.