Ledger, el fabricante del monedero físico más popular del sector cripto, ha suspendido su red de distribuidores en el sudeste asiático después de que unos dispositivos manipulados sirvieran para robar más de 103,4 millones de dólares repartidos entre 530 direcciones. El escándalo no se queda en el terreno de las carteras de hardware: toca de cerca a Solana y a socios como Solana Mobile, porque buena parte de los poseedores de SOL confían sus claves a estos aparatos para mantenerlas fuera de internet.
Conviene empezar por lo básico. Un monedero de hardware es un dispositivo parecido a un pendrive que guarda la clave privada —el código que da acceso a tus criptomonedas— sin conectarse jamás a la red. La lógica es sencilla: si la clave no toca internet, un atacante no puede robarla desde su casa. El problema aparece cuando el aparato sale manipulado de fábrica, antes incluso de llegar a tus manos.
Eso es exactamente lo que ha ocurrido. Los ladrones lograron introducir dispositivos Ledger modificados dentro de la cadena de suministro, es decir, en el recorrido que va desde la fábrica hasta la tienda. Cada aparato llevaba un programa espía capaz de registrar la frase semilla, la secuencia de palabras que reconstruye la cartera en cualquier otro dispositivo. Con esa frase, los atacantes vacían la cuenta sin necesidad de romper ningún cifrado.
Un implante en la cadena de suministro: 530 direcciones y 103,4 millones
El balance provisional es severo: 103,4 millones de dólares sustraídos a lo largo de 530 direcciones, según las pesquisas que cita la firma de análisis on-chain Chainalysis. La respuesta de Ledger ha sido drástica. La compañía ha suspendido su red de distribuidores en todo el sudeste asiático mientras se aclara cuántos aparatos contaminados siguen circulando, y trabaja en un parche que llegará en 2027.
El caso tiene una vuelta de tuerca que retrata bien la fauna del sector. Uno de los afectados no era precisamente un inversor ejemplar: un estafador perdió 60 bitcoines, unos 4,8 millones de dólares, después de guardar el botín en tres Ledger recién comprados y comprometidos. Los ladrones drenaron los tres monederos hacia una misma dirección. Al estafador le habían estafado.
Los dos episodios comparten el mismo patrón: confianza ciega en un aparato sellado. Y ese patrón no distingue entre víctimas honradas y estafadores. Afecta a cualquiera que compre hardware sin verificar antes de dónde sale.
La lección no es que la cadena fallara, sino que el eslabón roto viajaba en una caja de cartón camino de una tienda.
Por qué el caso salpica a Solana Mobile y a los que guardan SOL en frío
Solana aparece en esta historia por dos vías. La primera es práctica: Ledger es uno de los monederos de hardware con soporte para SOL y para los tokens que corren sobre la red, así que forma parte del equipo habitual de quien prefiere no dejar sus monedas en manos de un exchange. La segunda es corporativa: Solana Mobile, la iniciativa de teléfonos del ecosistema, figura entre los socios que la crisis salpica.
Para el usuario de a pie, el mensaje es claro. Guardar SOL en frío sigue siendo más seguro que dejarlo en una plataforma, pero solo si el dispositivo es de fiar. Comprar un monedero de segunda mano, a un vendedor sin reputación o con un descuento que no cuadra es el atajo perfecto hacia el problema. La consigna es tan antigua como la propia auto-custodia: verifica el origen antes de mover un solo SOL.
El eslabón débil nunca fue la cadena
Conviene separar dos cosas que la lectura fácil confunde. Solana no ha fallado: ni su consenso, ni su red, ni su máquina virtual. El incidente pertenece a otra categoría, la seguridad operativa de quien guarda sus claves. Es un matiz importante, porque la red arrastra un historial de paradas —las de septiembre de 2021 y febrero de 2022 detuvieron la producción de bloques durante horas— y ese precedente hace que cualquier mala noticia se lea a veces como un fallo del protocolo. Aquí no lo es.
La fortaleza de Solana, su velocidad para procesar miles de transacciones por segundo, no sirve de nada si la clave que firma esas transacciones acaba dentro de una caja manipulada antes de abrirla. El episodio recuerda que la auto-custodia traslada toda la responsabilidad al usuario, casi nunca para bien. Quien no controla sus claves no controla sus monedas, sí, pero quien las controla también asume el riesgo entero.
Hay un riesgo estructural que merece señalarse sin alarmismo. La confianza en los monederos de hardware se apoya en una cadena larga: fábrica, distribuidor, tienda, mensajería. Cualquier eslabón puede romperse, y el usuario final no tiene forma de auditar un aparato sellado hasta que ya es tarde. Ledger promete un arreglo para 2027 y ha cortado el grifo en la región afectada, pero la pregunta de fondo —cómo verificar que un dispositivo no viene contaminado— sigue sin una respuesta cómoda.
Para el inversor en SOL, la lectura es doble. Por un lado, confirma que el ecosistema arrastra cada vez más peso y, con él, más ojos encima: cualquier incidente que roce a sus socios se amplifica en minutos. Por otro, deja una tarea pendiente para quien compra hardware. Verificar al vendedor, revisar el precinto y desconfiar de los chollos imposibles. La próxima vez que el precio de SOL marque un máximo, alguien volverá a comprar un monedero barato para guardarlo. Y ahí, en ese gesto mínimo, estará otra vez el eslabón más frágil de toda la cadena.
