Un agujero destapado por un distribuidor: un límite de responsabilidad de 100 dólares no cubre pérdidas de 90 millones

Autor: Gu Yu, ChainCatcher

El 13 de octubre por la mañana, Ledger emitió la actualización oficial más larga desde el inicio del incidente. El equipo de seguridad Ledger Donjon explicó por primera vez la técnica de ataque a nivel de componentes: un módulo implantado escondido dentro de la carcasa del dispositivo, "lee los datos mostrados en la pantalla" ------ al inicializar, el dispositivo muestra en la pantalla una frase mnemotécnica de 24 palabras, el módulo identifica estas interfaces y el microcontrolador las decodifica, enviándolas a través de un eSIM preconfigurado por LTE.

Lo más crucial es la aclaración que siguió: el módulo implantado es un componente independiente, no modifica el elemento de seguridad, no modifica el sistema operativo y no altera las transacciones o firmas. El chip es auténtico, el sistema es original, cada transacción es confirmada por el usuario ------ la verificación que la industria enseña a los usuarios, todos estos dispositivos la pasaron. La frase mnemotécnica solo aparece en la pantalla durante esos segundos, pero hay un par de ojos adicionales.

Sin embargo, esta actualización solo respondió a "qué ocurrió dentro del dispositivo", sin abordar "qué pasará con quienes perdieron dinero". En las 164 respuestas, las preguntas más votadas casi todas indagan sobre lo mismo: si Ledger asumirá la responsabilidad y compensará a quienes compraron dispositivos manipulados a través de distribuidores autorizados y perdieron fondos. ¿Qué pasará con los usuarios del canal MediaMarkt en la UE? La postura de Ledger es: todas las pérdidas de fondos confirmadas involucran dispositivos vendidos por CryptoBilis, otros canales "aún no han sido verificados".

Hace cuatro días, esto era solo "un problema de un distribuidor de una empresa"; ahora, se ha convertido en una cuestión que toda la industria de billeteras de hardware debe responder: ¿quién es responsable de la integridad del dispositivo desde el momento en que sale de la fábrica?

I. De un distribuidor a una cadena

El 9 de octubre, los usuarios del sudeste asiático reportaron concentradamente que sus activos habían sido transferidos; el 10 de octubre, Ledger confirmó que uno de los dispositivos de un usuario afectado contenía hardware no autorizado, lo que fue la primera evidencia física obtenida; ese mismo día, CryptoBilis anunció la suspensión de las ventas y envíos de dispositivos Ledger. Un distribuidor autorizado, un grupo de usuarios afectados, un corte ------ la narrativa hasta aquí es casi completa.

Pero en los días siguientes, cada nueva pista ha ampliado este marco.

El primer anómalo está en el dispositivo mismo. Hasta ahora, la mayoría de los dispositivos confirmados como manipulados son completamente nuevos, no reacondicionados. El modelo de riesgo predeterminado en la industria siempre ha sido "el usuario compra un dispositivo nuevo --- el dispositivo es manipulado --- se devuelve --- el siguiente cliente es afectado", y esta ruta se basa en que la manipulación ocurre después de la venta; que un dispositivo nuevo haya sido manipulado significa que la alteración ocurrió antes de que el dispositivo llegara a cualquier usuario ------ el problema se ha desplazado de "un eslabón en la cadena" a "un eslabón en el almacén".

El segundo anómalo es el proceso. Karpelès comparó muestras tempranas con las más recientes en su blog: las primeras tienen evidentes marcas de fabricación manual, mientras que las últimas parecen ser producidas bajo demanda. Si esta observación es válida, la manipulación no es un capricho temporal de alguien, sino una cadena capaz de producir módulos implantados en masa. Los números en la cadena también están siendo ajustados al alza: Specter inicialmente estimó pérdidas de más de 86 millones de dólares, Bitquery en su análisis del 12 de octubre reportó alrededor de 102 millones de dólares cruzando 324 billeteras y múltiples cadenas ------ mientras que Ledger hasta ahora solo ha dicho: "aún no hemos confirmado el número total de usuarios afectados ni el valor total de las pérdidas."

Luego las pistas comenzaron a cruzar fronteras. En Europa, el usuario Johannes afirmó haber comprado dos dispositivos manipulados en dos tiendas diferentes de MediaMarkt, pidió a los empleados que revisaran los registros de inventario, y al menos uno provenía de Aqipa GmbH ------ un distribuidor que cubre toda Europa, lo que podría afectar un área mucho más allá de Alemania. En Asia, la unidad de Karpelès fue comprada en Amazon Japón, enviada por un vendedor chino, y enviada desde Malasia; el canal del vendedor japonés Nano X reportado por el instituto de investigación Tibane Labs también salió de Malasia. Dos pistas a miles de kilómetros de distancia apuntan al mismo lugar de envío.

El otro extremo de la cadena también es profesional. Tether congeló 10 millones de USDT el primer día, y el atacante inmediatamente convirtió 15 millones de USDT en USDD, que Tether no puede congelar, y luego volvió a convertir aproximadamente 5.1 millones de USDT, de los cuales aproximadamente 4.23 millones fluyeron a una dirección de recarga de Binance; 2810 ETH entraron en Tornado Cash en tres rondas. Hasta el 11 de octubre, aún hay 15,475 ETH, 203 BTC y 10 millones de USDT en manos del atacante. CZ ha propuesto una hipótesis más radical ------ que el atacante compró a este distribuidor y le hizo firmar un acuerdo de confidencialidad para mantener el silencio; esta afirmación aún no ha sido confirmada, pero el nivel de profesionalismo de la cadena ya está claro.

Al juntar estas pistas, es difícil seguir explicándolo como un "evento aislado": un distribuidor comprado es un accidente, una cadena que cruza múltiples países, capaz de manipular en masa y evadir congelaciones es una vulnerabilidad. El primero puede ser manejado mediante la eliminación de la lista, el segundo no puede. Ledger ha declarado que está desarrollando medidas de hardware más completas contra la manipulación, pero no ha especificado el contenido y el tiempo de implementación; lo que ofrece como plan de autoinspección es que los usuarios comparen fotos de los componentes y revisen el dispositivo por sí mismos, mientras que el tutorial oficial advierte que abrir el dispositivo puede causar daños. Un conjunto de verificaciones que requiere que el usuario desmonte el dispositivo para completarse, en sí mismo indica que la industria aún no tiene respuestas.

II. ¿Qué están haciendo los colegas?

Fuera del incidente, lo más informativo es la diferencia en las reacciones de las distintas empresas. De hecho, CryptoBilis no solo vende Ledger, sino también Trezor, CoolWallet, Tangem, OneKey, SecuX, Ellipal y muchas otras billeteras de hardware.

El mismo día de la explosión del incidente, la cuenta en chino de Keystone publicó un artículo recomendando la función de autodestrucción de PCI del Keystone 3 Pro: una vez que detecta desensamblaje físico o manipulación, borra automáticamente los datos del chip, haciendo que el dispositivo quede inservible. Este tweet obtuvo 42,000 vistas. Justo en el punto crítico de este ataque ------ el módulo implantado debe ser instalado abriendo la carcasa, la autodestrucción convierte "instalado en secreto" en "si está instalado, ya no existe". Pero también por elegir este momento, ha puesto un asunto incómodo sobre la mesa: la industria en realidad siempre ha tenido respuestas técnicas, solo que nadie pensó que era necesario hacerlo.

La primera reacción de la mayoría de las empresas ha sido distanciarse. Trezor eliminó a CryptoBilis de su lista de autorizados, detuvo las ventas a través de ese canal y recordó a los usuarios que no desmonten el dispositivo por su cuenta; imKey declaró que aún no ha recibido comentarios relacionados y verificará los canales autorizados.

SafePal enfatizó que su dispositivo verifica la autenticidad y el estado de uso en la primera configuración, advierte sobre dispositivos que han sido activados previamente y muestra la fecha de la primera activación, utilizando sellos de seguridad para identificar si el embalaje ha sido abierto. Tangem es aún más exhaustivo, haciendo que la manipulación sea imposible desde la arquitectura: el chip de seguridad y la antena NFC están sellados en una sola unidad, la clave privada se genera y firma dentro del chip, y el firmware escrito en la fábrica no puede ser modificado ------ "independientemente de si el usuario compra a través de la tienda oficial, distribuidores u otros canales, siempre que la App verifique que el dispositivo es auténtico, se puede asegurar que la clave privada es controlada únicamente por el usuario."

Pero la frase de Tangem elude precisamente el punto crítico: ¿la verificación puede auto-certificarse? La realidad es que la verificación de Ledger Genuine Check solo puede verificar que el chip de seguridad es auténtico, no detecta si se han realizado modificaciones físicas en los componentes alrededor del chip ------ un dispositivo con un módulo implantado puede pasar la verificación de autenticidad. Por más estrictos que sean los controles en este extremo de la cadena, solo reducen la probabilidad, no eliminan el riesgo.

Frente a las dudas del mercado, OneKey anunció un reemplazo gratuito sin condiciones para los usuarios que compraron a través de ese canal desde marzo de este año, sin necesidad de devolver el dispositivo antiguo, y revisará a fondo todos los distribuidores actuales, "si no se puede verificar el sujeto operativo, o el beneficiario final no puede ser aclarado, se cancelará la autorización", y admitió que "la red de distribuidores se reducirá significativamente".

III. 100 dólares: el límite de responsabilidad que ha salido a la luz

Después de que la noticia del reemplazo gratuito de OneKey se difundió, la comunidad comenzó a revisar su acuerdo de usuario, lo que resultó en una gran crisis pública para OneKey.

La cláusula 15.5 del actual "Acuerdo de Servicio" establece que si OneKey es considerado responsable ante el usuario, su límite de responsabilidad acumulado no excederá el mayor de los siguientes tres: (a) el precio de compra real del dispositivo; (b) el costo real pagado por el usuario por el servicio de pago durante los 12 meses anteriores al incidente; (c) cien dólares (USD 100). Además, este es un "límite acumulativo único, múltiples reclamaciones, múltiples eventos o múltiples fundamentos legales no aumentarán su monto".

La cláusula 15.4 es aún más contundente: en la máxima medida permitida por la ley aplicable, OneKey no es responsable de ninguna pérdida o disminución de activos digitales, independientemente de la causa ------ el dispositivo y la App son solo herramientas para gestionar claves, no proporcionan seguro o garantía para los activos. La cláusula 15.6 proporciona una salida: OneKey puede decidir ofrecer compensación, reemplazo u otra ayuda, pero cualquier medida de este tipo es solo una expresión de buena voluntad, no constituye un reconocimiento de responsabilidad, no establece un precedente y no crea obligaciones para nadie, y puede requerir que el usuario firme una exención de responsabilidad como condición.

Es importante aclarar que esta no es una práctica exclusiva de OneKey. OneKey ha enumerado otros billeteras de hardware que también tienen cláusulas de compensación muy bajas en sus acuerdos de usuario. Limitar la responsabilidad a el precio del dispositivo o a una pequeña cifra fija es un diseño de cláusula común en la industria de billeteras de hardware. Lo que realmente merece discusión es la desajuste que se expone al ponerlo junto con el "reemplazo gratuito":

Por un lado, hay dispositivos nuevos que cuestan cientos de dólares, dispuestos a cubrir activamente la responsabilidad durante 180 días; por el otro, hay un contrato que establece un límite de responsabilidad de 100 dólares y declara que "cualquier ayuda no constituye un reconocimiento de responsabilidad". Ambos son válidos comercialmente, pero la percepción de los usuarios sobre ellos es desgarradora ------ una empresa puede hacer 120 puntos en lo moral, mientras que en el contrato solo se compromete a 100 dólares. Y esos 100 dólares son, precisamente, lo único que se puede ofrecer cuando el riesgo realmente recae sobre el usuario.

Esto refleja un desajuste estructural en toda la categoría. La base ética de la autogestión es "el usuario guarda sus propias claves, por lo tanto, el usuario asume las consecuencias". Este supuesto ha comenzado a mostrar fisuras en este incidente: el eslabón que fue comprometido ------ desde la fábrica hasta el almacén, desde el distribuidor hasta la puerta de casa ------ es precisamente la parte que el usuario no puede controlar ni verificar de ninguna manera. La responsabilidad ha sido completamente colocada sobre el usuario, mientras que el control del riesgo está en manos de los fabricantes.

Las billeteras de hardware siempre han vendido "herramientas", no "custodia". Cuando la herramienta misma se convierte en un punto de ataque, la narrativa de "la herramienta no es responsable" enfrenta su primera verdadera prueba de estrés.

IV. 2026: El "año físico" de las billeteras de hardware

Ampliando la perspectiva, este incidente es el más reciente y costoso de una serie de problemas este año.

En 2026, seis marcas de billeteras de hardware ya han revelado problemas de seguridad, pero solo dos han llevado a pérdidas de dinero para los usuarios: en julio, Coldcard tuvo una debilidad en el firmware que permitió que las frases mnemotécnicas fueran deducidas, Galaxy Research estimó pérdidas de más de 115 millones de dólares; y esta vez, la implantación en la cadena de suministro de Ledger, aproximadamente 90 millones de dólares. En total, aproximadamente 205 millones de dólares. La evaluación de la agencia de análisis de la industria Wise Advice es: "2026 podría convertirse en el año más loco en la historia de la seguridad de las billeteras de hardware."

Los demás problemas se distribuyen en diferentes puntos de la misma cadena: el equipo de seguridad de Ledger perforó el chip de Trezor Safe 7 en junio con un láser, y en julio perforó la tarjeta Tangem (ambos requieren equipos de laboratorio, Tangem afirma que el riesgo para los usuarios comunes es "casi inexistente"); BitBox reparó múltiples vulnerabilidades de firmware que sus propios ingenieros calificaron de "graves" en agosto, sin causar pérdidas; el transportista de Trezor filtró la información de 13,689 compradores; SafePal filtró casi 40,000 direcciones de hogares.

Este año, ningún chip de seguridad ha sido realmente comprometido fuera del laboratorio. Los atacantes han eludido la criptografía, dirigiéndose a lo que está a su lado ------ números aleatorios, documentos logísticos, almacenes de distribuidores, y los envíos a la puerta de los usuarios.

La industria está buscando respuestas, pero aún no hay un consenso. El fundador de Slow Mist, Yu Xian, cree que "la función de autodestrucción al desmontar será un mecanismo esencial... de lo contrario, debe haber otro mecanismo para probar que el hardware de billetera que tengo en mis manos es el producto que la empresa originalmente pretendía"; Mindao refutó que, si se autodestruye, no se puede probar si la máquina ha sido manipulada, y que al menos el desmontaje aún puede comparar con el diagrama del circuito, mientras que Ledger en realidad proporciona una verificación de integridad del hardware al encender, solo que es "demasiado técnica" para los usuarios comunes; otros han propuesto la solución más simple ------ multi-firma entre marcas, Trezor, OneKey, Keystone sosteniendo cada uno una clave, usando Sparrow o Electrum para hacer 2/3, "para evitar que una sola empresa haga el mal".

Ninguna de estas sugerencias es "comprar un chip mejor". Todas apuntan a lo mismo: el límite de seguridad se ha expandido más allá del chip.

Conclusión

"La clave privada nunca ha salido del dispositivo" es la promesa que la industria de billeteras de hardware ha vendido durante diez años. En este incidente, se cumple literalmente, pero carece de significado.

El componente de seguridad no ha sido modificado, el sistema operativo no ha sido alterado, cada transacción es confirmada por el usuario, las 24 palabras nunca han salido de ese chip. Carece de significado porque la clave no necesita salir del dispositivo ------ solo necesita ser vista por un momento en la pantalla. No se ha comprometido la criptografía, ni siquiera el chip, sino la acción de "verificación" en sí: Genuine Check puede verificar la autenticidad del chip, pero no puede detectar los ojos que miran al lado de la pantalla.

Por lo tanto, la lección que la industria debe aprender no es hacer controles más estrictos en la cadena, sino permitir que el dispositivo se certifique a sí mismo, elevando el estándar de aceptación de "el chip es auténtico" a "el dispositivo es original" ------ la autodestrucción al desmontar puede estar pasando de ser una opción a convertirse en un estándar, lo que es más fundamental que cualquier reducción en la lista de distribuidores.

Y la cuestión de la responsabilidad sigue en el aire. El diseño de cláusulas común en esta industria es hacer que el servicio sea lo más pesado posible, mientras que se limita el límite de responsabilidad acumulativa al precio de un dispositivo o a una pequeña cifra fija. No necesariamente está eludiendo la responsabilidad, más bien parece describir con precisión la estructura de responsabilidad de esta industria: hace herramientas, no custodia activos. El verdadero problema es que los usuarios siempre han creído que lo que compran no son herramientas.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.