Seis fabricantes de billeteras de hardware para criptomonedas reportaron problemas de seguridad en 2026. Los usuarios perdieron criptomonedas solo en dos casos. El último fue con dispositivos Ledger: la billetera fue violada y modificada antes de llegar al comprador.
Una billetera de hardware almacena una frase secreta para restaurar el acceso, que gestiona criptomonedas sin conexión. En 2026, los atacantes intentaron atacar casi todas las cadenas asociadas con esta frase. El 30 de julio, los estafadores comenzaron a retirar fondos de Coldcard debido a una vulnerabilidad causada por una generación de claves aleatorias débil. Más tarde, Galaxy Research informó que Coldcard perdió más de $115 millones. En junio, el equipo de seguridad de Ledger realizó un ataque láser en los chips Trezor Safe 7, y en julio en las tarjetas Tangem. Tales ataques requieren acceso físico al dispositivo y equipo de laboratorio costoso. Trezor declaró que los fondos de los usuarios no se vieron afectados. Tangem explicó que el riesgo para los usuarios comunes es "prácticamente inexistente", agregando que los investigadores trabajan para competidores.
En agosto, BitBox corrigió varias vulnerabilidades serias en el firmware descubiertas por los ingenieros de la empresa. No se reportó robo de fondos. Otros incidentes afectaron los datos de los clientes pero no sus claves. Un socio de Trezor experimentó una filtración de datos de 13,689 compradores, y una brecha en SafePal expuso casi 40,000 direcciones de hogares de clientes. Ledger confirmó el sábado la modificación de un dispositivo de usuario. En una actualización el domingo, la empresa aclaró que todos los casos confirmados están relacionados con el revendedor malasio CryptoBilis. Los analistas en cadena estiman el daño en casi $90 millones. Un comprador perdió 80 bitcoins solo días después de configurar la billetera. Ledger no revela el monto total de las pérdidas.
CryptoBilis ha cesado las ventas de billeteras de hardware. Los ex cofundadores declararon en LinkedIn que transfirieron la empresa a nuevos propietarios en marzo. Algunos usuarios informan que los dispositivos comprados en la tienda oficial europea de Ledger no pasaron las verificaciones de autenticidad. Ledger no ha confirmado ningún caso de este tipo fuera de la tienda CryptoBilis. Ledger aconseja comprar dispositivos solo de la propia empresa o revendedores oficiales. Se aconseja a los propietarios de Ledger de CryptoBilis que no configuren billeteras no utilizadas y transfieran activos a una nueva frase de recuperación. BitBox recomienda actualizaciones de software oportunas e ingresar palabras de recuperación solo en el propio dispositivo. Trezor señala que el phishing sigue siendo la amenaza más común. Las billeteras de hardware no pueden considerarse completamente seguras: fuera de los laboratorios, ningún chip de seguridad ha sido violado, sin embargo, los usuarios de Coldcard y Ledger aún perdieron fondos.
Este material se ha preparado exclusivamente con fines informativos y no constituye asesoramiento ni recomendación financiera.