Un agujero destapado por un distribuidor: un límite de responsabilidad de 100 dólares no cubre 90 millones de pérdidas

Autor: Gu Yu, ChainCatcher

En la mañana del 13 de octubre, Ledger emitió la actualización oficial más larga desde que ocurrió el incidente. El equipo de seguridad Ledger Donjon explicó por primera vez la técnica de ataque a nivel de componentes: un módulo implantado escondido dentro de la carcasa del dispositivo, "lee los datos mostrados en la pantalla" ------ al inicializar, el dispositivo muestra en la pantalla una frase mnemotécnica de 24 palabras, el módulo identifica estas interfaces y las decodifica mediante un microcontrolador, y luego las envía a través de LTE mediante una eSIM preconfigurada.

Lo más crucial es la aclaración que siguió: el módulo implantado es un componente independiente, no modifica el elemento de seguridad, no altera el sistema operativo ni cambia las transacciones o firmas. El chip es real, el sistema es original, cada transacción es confirmada por el propio usuario ------ la verificación que la industria enseña a los usuarios, todos estos dispositivos la pasaron. La frase mnemotécnica solo aparece en la pantalla durante esos segundos, pero ahora hay un par de ojos más.

Sin embargo, esta actualización solo respondió a "qué sucedió en el dispositivo", sin abordar "qué pasará con las personas que perdieron dinero". En las 164 respuestas, las preguntas más votadas casi todas preguntan lo mismo: si Ledger asumirá la responsabilidad y compensará a quienes compraron dispositivos manipulados a través de distribuidores autorizados y perdieron fondos. ¿Qué pasará con los usuarios del canal MediaMarkt de la UE? La postura de Ledger es: todas las pérdidas de fondos confirmadas están relacionadas con los dispositivos vendidos por CryptoBilis, otros canales "aún no han sido verificados".

Hace cuatro días, esto era solo "un problema de un distribuidor de una empresa"; ahora, se ha convertido en una pregunta que toda la industria de billeteras de hardware debe responder: ¿quién es responsable de la integridad del dispositivo desde el momento en que sale de la fábrica?

I. De un distribuidor a una cadena

El 9 de octubre, los usuarios del sudeste asiático comenzaron a informar que sus activos habían sido transferidos; el 10 de octubre, Ledger confirmó que uno de los dispositivos de un usuario afectado contenía hardware no autorizado, lo que fue la primera evidencia física obtenida; ese mismo día, CryptoBilis anunció la suspensión de la venta y envío de dispositivos Ledger. Un distribuidor autorizado, un grupo de usuarios afectados, un corte ------ hasta aquí, la narrativa es casi completa.

Pero en los días siguientes, cada nueva pista amplió este marco.

El primer anómalo se encuentra en el dispositivo mismo. Hasta ahora, la mayoría de los dispositivos confirmados como modificados son completamente nuevos, no dispositivos devueltos. El modelo de riesgo que la industria ha asumido siempre ha sido "el usuario compra un dispositivo nuevo --- el dispositivo es modificado --- se devuelve --- el siguiente cliente es afectado", esta ruta se basa en la premisa de que la modificación ocurre después de la venta; que un dispositivo nuevo haya sido manipulado significa que la modificación ocurrió antes de que el dispositivo llegara a cualquier usuario ------ el problema se ha desplazado de "una parte de la cadena" a "un eslabón en el almacén".

El segundo anómalo es el proceso. Karpelès comparó muestras tempranas con las más recientes en su blog: las primeras mostraban evidentes marcas de fabricación manual, mientras que las últimas parecían ser producidas bajo demanda. Si esta observación es válida, la manipulación no es un capricho de alguien, sino una cadena capaz de producir módulos implantados en masa. Los números en la cadena también se están ajustando al alza: Specter inicialmente estimó más de 86 millones de dólares, Bitquery en su análisis del 12 de octubre dio aproximadamente 102 millones de dólares cruzando 324 billeteras y múltiples cadenas ------ mientras que Ledger hasta ahora solo ha dicho: "aún no hemos confirmado el número total de usuarios afectados o el valor total de las pérdidas."

Luego, las pistas comenzaron a cruzar fronteras. En Europa, el usuario Johannes afirmó haber comprado dos dispositivos modificados en dos tiendas diferentes de MediaMarkt, pidió a los empleados de la tienda que revisaran los registros de inventario, y al menos uno provenía de Aqipa GmbH ------ un distribuidor que cubre toda Europa, lo que podría afectar un área mucho más allá de Alemania. En Asia, la unidad de Karpelès fue comprada en Amazon Japón, enviada por un vendedor chino y enviada desde Malasia; el canal de vendedores en Japón reportado por el laboratorio de investigación Tibane también envió desde Malasia. Dos pistas a miles de kilómetros de distancia apuntan al mismo lugar de envío.

El otro extremo de la cadena también es profesional. Tether congeló 10 millones de USDT el primer día, y el atacante inmediatamente cambió 15 millones de USDT a USDD, que Tether no puede congelar, y luego volvió a cambiar aproximadamente 5.1 millones de USDT, de los cuales aproximadamente 4.23 millones fluyeron a la dirección de recarga de Binance; 2810 ETH ingresaron en tres rondas a Tornado Cash. Hasta el 11 de octubre, aún había 15,475 ETH, 203 BTC y 10 millones de USDT en manos del atacante. CZ propuso una hipótesis más radical ------ que el atacante compró a este distribuidor y le hizo firmar un acuerdo de confidencialidad para mantener el silencio; esta afirmación aún no ha sido confirmada, pero el nivel de profesionalismo de la cadena ya está ahí.

Al juntar estas pistas, es difícil seguir usando "accidente" como explicación: un distribuidor comprado es un incidente, una cadena que cruza múltiples países, capaz de modificar en masa y evadir congelaciones es una vulnerabilidad. El primero puede ser manejado mediante la eliminación de nombres, el segundo no. Ledger afirma que está desarrollando medidas de hardware más completas contra la manipulación, pero no ha especificado el contenido y el tiempo de implementación; lo que ofrece como solución de autoevaluación es que los usuarios comparen fotos de componentes y verifiquen el dispositivo por sí mismos, mientras que el tutorial oficial advierte que abrir el dispositivo puede causar daños. Un conjunto de validación que requiere que el usuario desmonte el dispositivo para completarlo, en sí mismo indica que la industria aún no tiene respuestas.

II. ¿Qué están haciendo los colegas?

Fuera del incidente, lo más informativo es la diferencia en las reacciones de las diferentes empresas. De hecho, CryptoBilis no solo vende Ledger, sino también Trezor, CoolWallet, Tangem, OneKey, SecuX, Ellipal y muchas otras billeteras de hardware.

La tarde del mismo día que estalló el incidente, la cuenta oficial en chino de Keystone publicó un artículo recomendando la función de autodestrucción de PCI del Keystone 3 Pro: una vez que detecta desensamblaje físico o manipulación, borra automáticamente los datos del chip y el dispositivo queda inservible. Este tweet obtuvo 42,000 vistas. Justo en el punto crítico de este ataque ------ el módulo implantado debe abrirse para ser instalado, la autodestrucción convierte "instalar en secreto" en "una vez instalado, ya no existe". Pero también por elegir este momento, pone sobre la mesa una cuestión incómoda: la industria siempre ha tenido respuestas técnicas, solo que antes nadie pensó que era necesario hacerlo.

La primera reacción de la mayoría de las empresas fue distanciarse. Trezor eliminó a CryptoBilis de su lista de autorizados, detuvo las ventas a través de ese canal y recordó a los usuarios que no desensamblen el dispositivo por sí mismos; imKey indicó que aún no ha recibido comentarios al respecto y verificará los canales autorizados.

SafePal enfatizó que su dispositivo verifica la autenticidad y el estado de uso en la primera configuración, advierte sobre dispositivos que han sido activados anteriormente y muestra la fecha de la primera activación, y utiliza sellos de seguridad para identificar si el embalaje ha sido abierto. Tangem es más exhaustivo, desde su arquitectura hace que la manipulación sea imposible: el chip de seguridad y la antena NFC están sellados en una sola unidad, la clave privada se genera y firma dentro del chip, y el firmware no se puede modificar después de ser escrito en la fábrica ------ "sin importar si el usuario compra a través de la tienda oficial, distribuidores o otros canales, siempre que la App verifique que el dispositivo es auténtico, se puede garantizar que la clave privada solo es controlada por el usuario."

Pero la frase de Tangem elude precisamente el punto crucial: ¿la verificación puede auto-certificarse? La realidad es que la verificación de Ledger Genuine Check solo puede verificar que el chip de seguridad es auténtico, no puede detectar si se han realizado modificaciones físicas en los componentes alrededor del chip ------ un dispositivo con un módulo implantado puede pasar la verificación de autenticidad. Incluso si se controla estrictamente este lado de la cadena, solo se reduce la probabilidad, no se elimina el riesgo.

Frente a las dudas del mercado, OneKey anunció un reemplazo gratuito sin condiciones para los usuarios que compraron a través de ese canal desde marzo de este año, sin necesidad de devolver el dispositivo antiguo, y revisará todos los distribuidores existentes, "si el sujeto operativo no puede ser verificado, o el beneficiario final no puede ser identificado, se cancelará la autorización", y admitió que "la red de distribuidores se reducirá significativamente".

III. 100 dólares: el límite de responsabilidad que salió a la luz

Después de que se difundió la noticia del reemplazo gratuito de OneKey, la comunidad comenzó a revisar su acuerdo de usuario, lo que resultó en una gran crisis pública para OneKey.

La cláusula 15.5 del actual "Acuerdo de Servicio" establece que si OneKey es considerado responsable ante el usuario, su límite de responsabilidad acumulada no excederá el mayor de los siguientes tres: (a) el precio real de compra del dispositivo; (b) los costos reales pagados por el usuario por el servicio de pago durante los 12 meses anteriores al incidente; (c) cien dólares (USD 100). Y este es un "límite acumulativo único, múltiples reclamaciones, múltiples eventos o múltiples fundamentos legales no aumentarán su monto".

La cláusula 15.4 es aún más contundente: en la máxima medida permitida por la ley aplicable, OneKey no asume responsabilidad por ninguna pérdida o disminución de activos digitales, independientemente de la causa ------ el dispositivo y la App son solo herramientas para gestionar claves, no proporcionan seguros o garantías para los activos. La cláusula 15.6 da una razón: la App y la mayoría de los servicios son gratuitos, el precio del dispositivo no incluye seguro de activos, OneKey nunca tiene acceso a los activos y credenciales del usuario, ni sabe cuánto almacena el usuario. La cláusula 15.10 deja una salida: OneKey puede decidir ofrecer compensación, reemplazo u otra ayuda, pero cualquier medida de este tipo es solo una expresión de buena voluntad, no constituye un reconocimiento de responsabilidad, no establece un precedente y no genera obligación alguna para nadie, y puede requerir que el usuario firme una exención de responsabilidad como condición.

Es importante aclarar que esta no es una práctica exclusiva de OneKey. OneKey ha enumerado otros billeteras de hardware que tienen cláusulas de compensación muy bajas en sus acuerdos de usuario. Reducir el límite de responsabilidad al precio del dispositivo o a una pequeña cifra fija es un diseño de cláusula común en la industria de billeteras de hardware. Lo que realmente merece discusión es la descoordinación que se expone al ponerlo junto con "reemplazo gratuito":

Por un lado, hay nuevos dispositivos que cuestan cientos de dólares, dispuestos a asumir responsabilidad activa durante 180 días; por el otro, hay un contrato que establece un límite de responsabilidad de 100 dólares y declara que "cualquier ayuda no constituye un reconocimiento de responsabilidad". Ambos pueden ser válidos comercialmente, pero la percepción de los usuarios sobre ellos es desgarradora ------ una empresa puede hacer 120 puntos en términos de ética, mientras que en el contrato solo promete 100 dólares. Y esos 100 dólares son, precisamente, lo único que se puede ofrecer cuando el riesgo realmente recae sobre el usuario.

Esto refleja una descoordinación estructural en toda la categoría. La base ética de la autogestión es "el usuario guarda sus propias claves, por lo tanto, el usuario asume las consecuencias". Este supuesto ha comenzado a mostrar fisuras en este incidente: el eslabón que fue comprometido ------ desde la fábrica hasta el almacén, desde el distribuidor hasta la puerta de casa ------ es precisamente la parte que el usuario no puede controlar ni verificar de ninguna manera. La responsabilidad ha sido completamente trasladada al usuario, mientras que el control del riesgo está en manos de los fabricantes.

Las billeteras de hardware siempre han vendido "herramientas", no "custodia". Cuando la herramienta misma se convierte en un punto de ataque, la narrativa de "la herramienta no es responsable" enfrenta su primera prueba real de presión.

IV. 2026: El "año físico" de las billeteras de hardware

Ampliando la perspectiva, este incidente es el más reciente y costoso de una serie de problemas que han surgido este año.

Para 2026, seis marcas de billeteras de hardware ya han revelado problemas de seguridad, pero solo dos han llevado a la pérdida de dinero para los usuarios: en julio, la baja entropía del firmware de Coldcard permitió que las frases mnemotécnicas fueran deducibles, Galaxy Research estimó pérdidas superiores a 115 millones de dólares; y esta vez, la implantación en la cadena de suministro de Ledger, aproximadamente 90 millones de dólares. En total, aproximadamente 205 millones de dólares. La evaluación de la agencia de análisis de la industria Wise Advice es: "2026 podría convertirse en el año más loco en la historia de la seguridad de las billeteras de hardware."

Los demás problemas se distribuyen en diferentes puntos de la misma cadena: el equipo de seguridad de Ledger perforó el chip del Trezor Safe 7 con láser en junio, perforó la tarjeta Tangem en julio (ambos requieren equipo de laboratorio, Tangem afirma que el riesgo para los usuarios comunes "es casi inexistente"); BitBox reparó múltiples vulnerabilidades de firmware que sus propios ingenieros calificaron de "graves" sin causar pérdidas; el proveedor de logística de Trezor filtró la información de 13,689 compradores; SafePal filtró casi 40,000 direcciones de hogares.

Este año, ningún chip de seguridad ha sido realmente comprometido fuera del laboratorio. Los atacantes eludieron la criptografía y se dirigieron a lo que estaba al lado ------ números aleatorios, documentos de logística, almacenes de distribuidores, y los envíos a la puerta del usuario.

La industria está buscando respuestas, pero aún no hay una unificación. El fundador de Slow Mist, Yu Xian, considera que "la función de autodestrucción al desensamblar será un mecanismo necesario... de lo contrario, debe haber otro mecanismo para probar que el hardware que tengo en la mano es el producto que originalmente pretendía la empresa"; Mindao refutó que, una vez que se autodestruya, no se podrá probar si la máquina ha sido modificada, al menos el desensamble aún puede compararse con el diagrama del circuito, mientras que Ledger en realidad proporciona una verificación de integridad de hardware al encender, solo que es "demasiado técnica" para el usuario común; otros han propuesto la solución más simple ------ múltiples firmas entre marcas, Trezor, OneKey, Keystone cada uno con una clave, usando Sparrow o Electrum para hacer 2/3, "para prevenir que una sola empresa haga el mal".

Ninguna de estas sugerencias es "comprar un mejor chip". Todas apuntan a una cosa: el límite de seguridad se ha expandido más allá del chip.

Conclusión

"La clave privada nunca ha salido del dispositivo" es la promesa que la industria de billeteras de hardware ha vendido durante diez años. En este incidente, se cumple literalmente, pero carece de significado.

El componente de seguridad no ha sido modificado, el sistema operativo no ha sido alterado, cada transacción es confirmada por el propio usuario, las 24 palabras no han salido de ese chip. Carece de significado porque la clave no necesita salir del dispositivo ------ solo necesita ser vista por un par de ojos más durante esos segundos que se muestran en la pantalla. No se ha comprometido la criptografía, ni siquiera el chip, sino la acción de "verificación" en sí: Genuine Check puede verificar la autenticidad del chip, pero no puede detectar los ojos al lado de la pantalla.

Por lo tanto, la lección que la industria debe aprender no es controlar más estrictamente los canales, sino permitir que el dispositivo se auto-certifique, elevando el estándar de aceptación de "el chip es auténtico" a "el dispositivo es original" ------ la autodestrucción al desensamblar puede estar pasando de ser una opción a convertirse en un estándar, lo que es más fundamental que cualquier reducción en la lista de distribuidores.

Y la cuestión de la responsabilidad sigue en suspenso. El diseño de cláusulas común en esta industria es hacer que el servicio sea lo más pesado posible, mientras que el límite de responsabilidad acumulada se reduce al precio de un dispositivo o a una pequeña cifra fija. No necesariamente está eludiendo la responsabilidad, sino que parece describir con precisión la estructura de responsabilidad de esta industria: hace herramientas, no custodia activos. El verdadero problema es que los usuarios siempre han creído que lo que compraron no son herramientas.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.