Vulnerabilidades de carteras de hardware 2026: escándalo de MediaMarkt, hackeos de Ledger y módulos LTE ocultos

Vulnerabilidades de carteras de hardware 2026: escándalo de MediaMarkt, hackeos de Ledger y módulos LTE ocultos

4.2 BTC se esfumaron en tres días. Un tipo de Berlín entró en un MediaMarkt oficial, compró un Ledger Nano X nuevo, lo configuró siguiendo la guía y mandó sus monedas. Balance – cero. La transacción fue directo a una cartera marcada en la base de hackeos de CryptoBilis. Sin phishing, sin semilla en un papel bajo el teclado. Dentro había un chip modificado con un módulo LTE microscópico – en resumen, la cartera se conectó sola y filtró las llaves a los hackers.

Es duro.

MediaMarkt retira Ledger de sus estantes

MediaMarktSaturn ya frenó las ventas de todo el hardware de Ledger en su red. Los centros de servicio en Alemania y Austria están desbordados de quejas por carteras que tienen vida propia. Antes se pensaba que era una historia de Asia con revendedores turbios como CryptoBilis. Ahora está claro: el lote infectado se filtró en los canales oficiales de la Unión Europea.

El esquema es absurdamente simple. Interceptan el cargamento de camino al almacén, abren las cajas con un secador y cambian los componentes de fábrica por placas personalizadas con un transmisor. Los sellos originales siguen en la caja, los hologramas están en su sitio – nada que sospechar. El dispositivo espera a que generes la semilla y la lanza de inmediato por una torre de telefonía a un servidor remoto. Ledger culpa a la logística, pero queda el daño: el concepto de «caja fuerte de hierro» se rompió.

$93 millones al vacío

Mientras Ledger intenta rastrear los $93 millones perdidos por dispositivos de CryptoBilis, el agujero real es más profundo. Los franceses lograron congelar unos $10 millones en plataformas CEX – una gota en el océano. El resto ya pasó por Tornado Cash y puentes.

Un callejón sin salida. Compras hardware para no depender de intermediarios y al final tus BTC dependen de la honestidad de un aduanero o de un empleado de almacén en Polonia. Si sueldan la cartera antes de llegar a la vitrina, la palabra «fría» pierde el sentido.

El mercado reaccionó al momento:

• Algunos entran en pánico y pasan a viejos ThinkPad sin tarjetas Wi–Fi.
• Los fondos promocionan el Bitcoin ETF – dicen que dejes los aparatos y des las monedas a custodios con seguros millonarios.

Batalla de conceptos: ETF contra «hierro»

El debate sobre ETF y carteras personales volvió con fuerza. Antes repetían como un mantra: «Not your keys, not your coins». En 2026, la frase tiene truco. Si las llaves las sabe un chip soldado dentro – ¿de quién son?

Los fondos atacan el punto débil. ¿Para qué arriesgar el depósito con un aparato con sorpresa si puedes comprar participaciones de ETF desde tu cuenta de bróker? Sin firmwares fallidos, sin placas ocultas. Eso sí, a cambio no tienes bitcoin, sino un recibo del banco. Ante cualquier problema – congelan la cuenta en un segundo.

Cómo revisamos las carteras ahora

Comprar una cartera y meter todo el capital de golpe es una locura. En nuestro equipo cambiamos este enfoque.

Estas son las reglas:

• Miramos la carcasa con lupa y buena luz – cualquier rastro de pegamento o hueco manda el equipo a la basura.
• Nada de carteras solas: solo multisig 2–de–3 con marcas distintas (por ejemplo, Coldcard más Trezor). Aunque una se filtre, el dinero sigue ahí.
• Celdas de Faraday. El dispositivo apagado va en una funda de blindaje para que el módulo no se conecte a las torres.
• Monitoreo de direcciones para detectar spam o ataques de polvo.

Los detalles técnicos y análisis de ataques los tenemos en la sección herramientas para carteras – pura práctica sin rollos de marketing.

Qué hacer con dinero sucio

Los hackers mueven lo robado a P2P y pequeños exchanges. El mercado se llena de cripto tóxico. Si recibes eso en un exchange – bloquean la cuenta hasta aclarar todo. Pasarás meses demostrando que no eres un cómplice.

Hay que revisar cada depósito antes de que llegue a la cartera principal. Nuestro verificador AML detecta el origen con un clic. Si el nivel de riesgo supera el 50% – cancela el trato.

Las plataformas que congelan carteras de hackers y no dan problemas a los clientes las pusimos en la sección reseñas de exchanges.

Futuro del almacenamiento independiente

El tiempo de las soluciones de caja se acaba. Los fabricantes no controlan la cadena de suministro – es un hecho. Pronto todos usarán equipos DIY como SeedSigner, pidiendo componentes por separado a distintos vendedores de placas y pantallas.

MediaMarkt no dice nada, pero en el Reino Unido otras dos grandes redes van a quitar Ledger – el dato se confirmó. Por esto rediseñamos nuestro almacenamiento en frío y actualizamos las posiciones en nuestro portafolio. Ya no confiamos en las cajas de fábrica.