Los implantes en Ledger Nano X muestran el límite de Genuine Check

Genuine Check de Ledger no puede descartar un implante de hardware añadido si el elemento seguro original del dispositivo sigue intacto. La limitación figura expresamente en la documentación de integridad del hardware de Ledger. Es la distinción central para quien tenga un Nano X y trate de interpretar las últimas noticias sobre robos: autenticar un componente no inspecciona todos los que lo rodean.

La información de BleepingComputer del 12 de octubre de 2026 señala que Ledger abrió el 9 de octubre una investigación sobre dispositivos vendidos por CryptoBilis y confirmó el día 10 un implante en el dispositivo de un usuario afectado. La noticia se descubrió inicialmente a través de The Verge del 10 de octubre. Las fechas describen pasos sucesivos de la investigación, no una vulnerabilidad de software recién publicada.

La prueba termina en un componente concreto

Ledger explica que un elemento seguro original contiene un secreto de fabricación y puede demostrar criptográficamente su autenticidad. Su documentación también advierte de que eso no detecta modificaciones físicas no autorizadas si el elemento original sigue presente.

El análisis de Tibane Labs describe unidades Nano X con implantes que observan los datos enviados a la pantalla y transmiten las palabras de recuperación mediante una conexión celular. El ataque descrito por los investigadores observa información después de que salga del componente protegido para mostrarse. No exige romper la protección criptográfica de ese componente.

Una pantalla de aspecto normal o un Genuine Check satisfactorio responden, por tanto, a una pregunta más limitada que «¿está todo el dispositivo sin modificar?». Una prueba establece una afirmación concreta dentro de un modelo concreto. No debe ampliarse para ofrecer una garantía diferente.

Separa las unidades examinadas del caso del distribuidor

Tibane dice que obtuvo dos ejemplares en septiembre a través de Yahoo! Auctions Japón y un vendedor externo de Amazon Japón. Aclara expresamente que el segundo dispositivo no se compró a CryptoBilis y que no tiene pruebas que lo vinculen con ese distribuidor.

Esos análisis ayudan a explicar un mecanismo físico creíble. No identifican quién modificó los dispositivos de la investigación separada ni establecen cuántos usuarios están afectados. Tampoco el nombre de una plataforma identifica a todos sus vendedores o envíos. Las estimaciones de pérdidas, la distribución más amplia y las responsabilidades quedan fuera de lo que este artículo puede establecer.

Resuelve la procedencia incierta antes de otra configuración

BleepingComputer recoge el consejo de Ledger a clientes de CryptoBilis: no inicializar un dispositivo sin usar y, si ya se configuró, considerar el traslado de activos a otro dispositivo de firma con una semilla nueva. Consulta las instrucciones actuales del soporte oficial de Ledger para tu dispositivo y tus circunstancias de compra antes de actuar.

La exigencia de una semilla nueva tiene una finalidad concreta. Si las palabras de recuperación quedaron expuestas, restaurarlas en otro dispositivo conservaría el secreto comprometido. Un accesorio o un cable diferente no cambia ese problema de confianza. La página de soporte de Ledger también advierte de que abrir el hardware puede dañarlo; una inspección visual informal no debe considerarse una prueba concluyente de seguridad.

Si se evalúa una sustitución, hay que verificar la procedencia de la unidad concreta por separado del nombre del modelo. Nano X sigue siendo un modelo de la gama Classic de Ledger; la investigación trata de unidades modificadas, no demuestra que todos los Nano X contengan implantes. La referencia al modelo que aparece más abajo no certifica a un vendedor, un envío ni un dispositivo, y no justifica sustituir un dispositivo de firma de procedencia fiable.

Productos relacionados en Amazon

Aviso de afiliación: As an Amazon Associate I earn from qualifying purchases. Los enlaces de esta sección pueden generar una comisión para TechKili sin cambiar el precio de compra.

Ledger Nano X (Classic): Nano X es el modelo físico examinado en este artículo. Si hace falta otro dispositivo de firma, verifica por separado el vendedor y la procedencia de la unidad; esta referencia no certifica su integridad ni protege una frase de recuperación expuesta.

Fuentes

TechKili no ha examinado el hardware. Los hallazgos técnicos se atribuyen a los investigadores originales y a la documentación de Ledger; las declaraciones sobre el incidente, a la información que pudo consultarse.