Ledger lanzará una solución para las wallets manipuladas hasta 2027, con un coste de $849

Ledger ha respondido a un incidente en el que implantes de hardware drenaron aproximadamente 86 millones de dólares de sus clientes, presentando un nuevo dispositivo que costará 849 dólares. El dispositivo no estará disponible hasta al menos el verano de 2027.

El dispositivo se llamará Atom, y fue presentado por el fabricante francés en su evento Op3n en París el jueves 15 de octubre de 2026.

La empresa afirmó que Atom contará con estrictas medidas anti-manipulación, si no las más estrictas. El anuncio llega a raíz del retrasado lanzamiento de la gama alta de Ledger, que llega con más de 12 meses de retraso. Esto hace poco probable la fecha de lanzamiento para el próximo año.

Un retraso de dos años por parte de un fabricante con historial de entregas tardías

Ledger no tiene un registro impecable en cuanto al cumplimiento de sus plazos. La empresa anunció el Stax en su evento Op3n en 2022, diciendo que se lanzaría en marzo de 2023, pero los clientes solo pudieron precomprar el Stax en 2024, debido a problemas de fabricación.

En este momento, Atom está clasificado como "pendiente de certificación", y la empresa no controla cuándo ocurre la certificación.

Además, Atom costará más del doble que los productos actuales de hardware de Ledger. Los compradores tendrán que adaptarse de un rango de precios actual de $69 a $399 al precio de $899 de Atom después del lanzamiento.

Nada para el Nano que compre esta semana

Las protecciones de Atom no estarán disponibles para los millones de unidades Nano, Flex y Stax que actualmente están en circulación o a la venta.

Para los compradores actuales y potenciales, la respuesta de Ledger es procedural, no técnica. Ledger ha se les preguntó sus distribuidores autorizados para dejar los dispositivos en la trastienda y entregarlos únicamente cuando se realice una compra.

La compañía reiteró su política existente que prohíbe la reventa de unidades devueltas en cualquier forma, incluso si están selladas.

Los distribuidores también tienen el deber de informar cualquier reclamación del cliente sobre un producto inusual. Solana Mobile, en un anuncio separado, declaró que Atom se venderá exclusivamente a través del sitio web de Ledger, haciendo innecesarios los canales de distribución.

Cómo el implante extraía las claves de la pantalla

Ledger anunció una investigación a principios de este mes sobre un incidente en el que las billeteras fueron vendidas a través de CryptoBilis, un distribuidor del sudeste asiático. Las billeteras aparecían con un chip oculto en su interior.

El implante fue colocado dentro de la carcasa de las unidades Ledger Nano X y repetía la frase de recuperación de 24 palabras desde la pantalla durante la configuración. Luego transmitía la frase de recuperación a través de LTE con la ayuda de una SIM integrada.

Cualquiera que tenga esa frase puede importar fácilmente la billetera en otra ubicación y transferir los fondos.

El equipo de seguridad Donjon de Ledger declaró que el chip no afectaba al Elemento Seguro (Secure Element), al sistema operativo ni al proceso de firma. Como resultado, no fue detectado por la “Verificación de Autenticidad” de la empresa.

Lo que Atom realmente añade y lo que Ledger no dirá

Un portavoz de la empresa ha afirmado que la "función Core Protection bloqueará explícitamente los implantes del lector de pantalla relacionados con el incidente de este fin de semana".

El dispositivo mantiene su Elemento Seguro, MCU y chip FPGA en una zona monitorizada que vigila posibles perforaciones o aperturas forzadas, conecta la tapa trasera a la unidad y asegura que los sensores antimanipulación funcionen con una batería independiente cuando está apagado.

La otra parte de Atom se presenta como un cambio de categoría en lugar de un parche de seguridad. El dispositivo utiliza Android junto con Ledger OS en un elemento seguro EAL6 , combinando un Modo Estándar para tus aplicaciones cotidianas y un Modo Seguro donde las transacciones son revisadas y firmadas. Un interruptor físico impide que llegue energía a la cámara y al micrófono.

Ledger planea incluir aprobaciones de agentes de IA a través de su sistema Agent Intent y OpenClaw, mensajería cifrada mediante GPG/OpenPGP, criptografía postcuántica y la aplicación Seeker de Solana Mobile.

Ledger no proporcionó un calendario claro cuando se le preguntó cuándo comenzaron los trabajos contra la manipulación.

Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.