Realidad de la seguridad de la Billetera de hardware: Lo que necesitas saber

El espacio de los monederos de hardware criptográficos se acaba de volver más complicado. El equipo de investigación de Ledger (Ledger Donjon) descubrió una vulnerabilidad en el microcontrolador en los modelos Safe 3 y 5 de Trezor que podría permitir a atacantes avanzados ejecutar operaciones criptográficas directamente en el chip, eludiendo algunas de las capas de seguridad de Trezor.

Esto es lo que realmente importa:

El problema: Mientras Trezor tiene elementos seguros (chips dedicados que protegen los códigos PIN y las claves criptográficas), los investigadores descubrieron que los atacantes podrían teóricamente manipular el microcontrolador para activar operaciones no deseadas. La verificación de la integridad del firmware de Trezor no fue suficiente para detener esto.

La solución (Sorta): Trezor afirma que han solucionado el problema, pero ninguna de las empresas dice exactamente cómo. Cuando se les preguntó si una actualización de firmware podría resolverlo, Trezor básicamente dijo “nope”—lo que significa que el problema requería cambios a nivel de hardware, no parches de software.

Opinión oficial de Trezor: Los fondos de los usuarios permanecen seguros. No se necesita ninguna acción. Compre en fuentes oficiales.

La Parte Incómoda: Este no es solo un problema de Trezor. Ledger en sí mismo ha sido atacado dos veces: una violación en 2023 robó $484K en criptomonedas, y un hackeo en 2020 expuso 270K direcciones de correo de clientes. Toda la industria del monedero de hardware está jugando a la seguridad de golpear topos.

Conclusión: Si posees un Trezor Safe 3/5, tus fondos no están en peligro inmediato (el ataque requiere acceso físico + habilidades técnicas serias), pero esto es un recordatorio de que ningún sistema es 100% a prueba de balas. La defensa en múltiples capas es importante. Y comprar en minoristas oficiales no es opcional, es obligatorio.