Investigan posibles implantes espía en dispositivos Ledger Nano X

Investigadores del laboratorio Tibane Labs revelaron tres generaciones de implantes espía ocultos en dispositivos Ledger Nano X, capaces de capturar las frases de recuperación y transmitirlas por celular. Los hallazgos se difundieron el 9 de octubre de 2026 y muestran diseños cada vez más difíciles de detectar y aptos para su instalación en serie.

Según explicó Mark Karpelès, uno de los investigadores y ex-CEO de Mt. Gox, los implantes aprovechan la conexión entre el elemento seguro del dispositivo y la pantalla OLED. Cuando el usuario configura el equipo y aparecen las 24 palabras de recuperación, un microcontrolador intercepta la información visual, reconoce las letras y reconstruye la frase. Después, un módulo celular con tarjeta SIM integrada y antena propia permite transmitir los datos sin necesidad de conectarse a una computadora o a un teléfono.

El primer ejemplar conocido públicamente fue reportado en agosto de 2025. El investigador Joe Grand desmontó el dispositivo y presentó su análisis en la conferencia Hardwear.io USA 2026. El prototipo contenía una placa electrónica adicional conectada mediante cables soldados a mano, además de una batería reducida a 70 miliamperios hora para dejar espacio a los nuevos componentes.

En septiembre de 2026, Tibane Labs examinó otros dos ejemplares que mostraban una evolución del diseño. Uno incorporaba un circuito flexible instalado sobre la placa original y conectado a sus puntos de prueba. El otro tenía una placa recubierta de negro y con sus marcas raspadas para dificultar su identificación. En lugar de reducir la batería original, sus responsables retiraron parte del material de relleno para hacer espacio a los componentes adicionales.

Este último ejemplar también incorporaba un módulo de comunicación celular nRF9151, compatible con redes LTE-M y NB-IoT, y una antena en forma de L diseñada para el Nano X. La disposición de los componentes permitía instalarlos de manera más precisa y repetible que en el primer prototipo, una evolución que apunta a un proceso de modificación más fácil de reproducir.

Como reportó CriptoNoticias, los implantes no necesitan reemplazar el elemento seguro original, que protege las operaciones criptográficas del dispositivo. Al intervenir el trayecto de la información hacia la pantalla, pueden capturar las palabras de recuperación fuera de ese componente. Por eso, un equipo físicamente modificado todavía puede superar la comprobación de autenticidad de Ledger: esa verificación no garantiza por sí sola que el hardware no haya sido alterado.

Por otro lado, este el 9 de octubre de 2026, Ledger anunció una investigación sobre pérdidas de fondos vinculadas a dispositivos vendidos por CryptoBilis, distribuidor autorizado en Malasia, Indonesia y Filipinas, y pidió suspender sus ventas y envíos. Ante esto, Karpelès, anunció la investigación de una posible relación entre los dispositivos manipulados y los robos, y ha solicitado a usuarios afectados fotografías del interior de sus equipos para verificar si contienen implantes.