Tres ataques a monederos físicos en 2026 que no rompieron el chip, y cómo protegerte de cada uno
Tres de los robos a usuarios de monederos físicos de 2026 no necesitaron romper ningún chip seguro. Fallaron el generador de semillas, la caja y la app del móvil. Aquí están los tres casos en una tabla, con lo que se llevaron y lo que te habría protegido en cada uno.
Falló la semilla en COLDCARD, la caja en los Ledger de CryptoBilis y la app en NGRAVE. El chip, en cambio, aguantó en los tres. Y es que el chip seguro protege las claves una vez que están dentro, pero no decide cómo se crean, quién manipula el aparato antes de que llegue a tus manos ni qué escribes tú en el móvil cuando una alerta te mete prisa.
Los tres ataques, en una tabla
| Ataque | Fecha | Qué falló | Cuánto se robó | Qué te protege |
|---|---|---|---|---|
| COLDCARD: entropía débil | Fallo desde marzo de 2021; robos desde el 30 de julio de 2026 | El generador de semillas usó una fórmula de software en lugar del ruido físico del chip, y algunas semillas se podían adivinar | Unos 1.806 BTC (unos 143,9 M$ a precios del 7 de septiembre) si se cuenta una bóveda aún sin confirmar, según Galaxy Research [1][2] | Generar la semilla con dados; passphrase aleatoria; multifirma con fabricantes distintos; si estás afectado, semilla nueva |
| Ledger / CryptoBilis: implante en la distribución | Pérdidas denunciadas desde el 9 de octubre de 2026 | Un componente añadido dentro de la carcasa leía las 24 palabras en la pantalla y las enviaba por la red móvil | Sin cifra oficial; entre 86 y 93 M$ en varias cadenas, según analistas on-chain citados por CoinDesk [3][4] | Comprar al fabricante o a un distribuidor autorizado; si el aparato salió de CryptoBilis, semilla nueva en otro dispositivo |
| NGRAVE LIQUID: alerta falsa en la app oficial | Noche del 17 al 18 de octubre de 2026 | Con el acceso robado al proveedor de notificaciones, los atacantes enviaron una alerta falsa que llevaba a una web que pedía la semilla | 2,65 M$ de 84 carteras, 1,76 M$ en bitcoin, según Bitquery; NGRAVE ha trazado unos 2,56 M$ [5][6] | No escribir nunca la semilla fuera de tu respaldo y del propio dispositivo, aunque lo pida la app oficial |
Las tres filas tienen algo en común que la tabla deja ver de un vistazo: lo que se perdió en cada caso fue la semilla, no el chip. Cambia el camino por el que salió. En COLDCARD nació débil, con los Ledger de CryptoBilis la copió un espía de dentro y con NGRAVE la escribió el propio dueño.
COLDCARD: la semilla nació débil
El caso no ha terminado. Galaxy Research informó el 7 de septiembre de que los atacantes de la tercera oleada habían movido 97,09 BTC, unos 7,7 M$ a precios de ese día [1][2]. Según su seguimiento, una parte cruzó a Ethereum por THORChain el 2 de septiembre y el resto entró en rondas de CoinJoin los días 5 y 6 [1][2].
Una cifra que equivale a cerca del 45 % de lo que se llevó esa oleada [2].
Según Galaxy Research, el 82 % de todo lo robado en el caso COLDCARD seguía el 7 de septiembre en las direcciones originales de los atacantes [2]. El 18 % restante se había movido de una forma que, según la firma, parece pensada para borrar el rastro [2]. Seguimos la escalada en nuestra cobertura del blanqueo y los atacantes.
Qué te protege aquí: la función de dados, que saca al fabricante de la generación de la semilla; una passphrase aleatoria, no una frase que puedas recordar; y repartir en multifirma con dispositivos de marcas distintas, porque el barrido del 30 de julio golpeó carteras de firma única. Si tu semilla está en el rango afectado, actualizar el firmware no la arregla: hay que crear una nueva y mover los fondos.
Ledger y CryptoBilis: el espía iba en la caja
Aquí el dispositivo hacía bien su trabajo. Según Ledger Donjon, el equipo de seguridad de Ledger, algunos aparatos vendidos por el revendedor CryptoBilis, en el sudeste asiático, llevaban dentro de la carcasa un componente añadido que leía lo que salía en la pantalla [3]. Cuando el aparato mostraba las 24 palabras durante la configuración, el implante las descodificaba y las mandaba por LTE con una eSIM [3].
El implante, según Ledger, no modifica el Secure Element ni el sistema operativo, y no altera transacciones ni firmas [3]. Por eso el Genuine Check no lo ve: comprueba que el chip es auténtico, y lo era. Cuánto se perdió sigue sin cifra oficial. Ledger dice que no ha confirmado ni el número de afectados ni el valor total [3], y los analistas citados por CoinDesk hablan de entre 86 y 93 M$ en más de 300 carteras de varias cadenas, bitcoin incluido [4].
Qué te protege aquí: la procedencia. Comprar al fabricante o a un distribuidor autorizado reduce las manos por las que pasa la caja. Si tu aparato salió de CryptoBilis, Ledger pide no configurarlo si aún no lo has hecho, y si ya lo usas, pasar los fondos a un dispositivo nuevo con una frase nueva, sin restaurar ninguna frase en el aparato de CryptoBilis [3]. Lo que está confirmado y lo que no, con su cronología, está en nuestra pieza sobre el implante de CryptoBilis.
NGRAVE: la alerta llegó desde la app oficial
El tercer caso es el más reciente y el que menos tecnología necesitó. Hacia las 23:30 (hora peninsular) del 17 de octubre, los usuarios de LIQUID, la app de móvil del monedero NGRAVE ZERO, recibieron este aviso: «Tu cartera de LIQUID se ha sincronizado en un dispositivo nuevo: Pixel 9, Moscú» [5]. Llegó por el mismo servicio que las notificaciones reales, porque los atacantes se habían hecho con el acceso del proveedor externo que las envía [5].
La alerta llevaba a una copia de la web de NGRAVE con una cuenta atrás y un botón para rechazar la sincronización [5]. Quien lo pulsaba llegaba a una página que pedía la frase de recuperación o la Perfect Key, presentada como el paso para bloquear al intruso [5]. Según NGRAVE, quien escribió cualquiera de las dos vio su cartera vaciada en minutos, y quien solo abrió el enlace no perdió nada [5].
NGRAVE asegura que ni el código de la app ni los secretos del ZERO se vieron comprometidos, y que las claves privadas no salen nunca del dispositivo [5]. La empresa sitúa el primer indicio del acceso de los atacantes al proveedor el 11 de octubre [5].
Dos cifras para la misma noche
Bitquery, una empresa de datos on-chain, cifra el robo en 2,65 M$ de 84 carteras en seis cadenas, en unas seis horas [6]. De esa cifra, 1,76 M$ eran bitcoin, de 21 direcciones, dos de ellas atribuidas con menos certeza [6]. Según su rastreo, esos bitcoin pasaron por Chainflip, un servicio de intercambio entre cadenas, y acabaron en cuentas nuevas de Hyperliquid convertidos en XMR1, un token que replica a Monero [6].
La cuenta de NGRAVE es algo menor: unos 2,56 M$ de unas 70 direcciones en cuatro redes, que la empresa presenta como un mínimo [5]. Bitquery reconoce, por su parte, que algunas de sus 84 carteras podrían ser de personas engañadas en otro fraude del mismo ladrón [6]. No se contradicen tanto como parece: NGRAVE cuenta cuatro redes y dice seguir revisando otras, y Bitquery cuenta seis.
El 16 de octubre, un día antes, a SecuX le pasó algo parecido. Ese día, David Schwartz, ex director de tecnología de Ripple, avisó de que la app de SecuX para Android le había enviado una notificación que llevaba a una página que pedía 12 o 24 palabras [8]. SecuX confirmó el 19 de octubre que alguien había manipulado el banner de su app para enlazar a webs falsas [7]. La empresa no ha dado ninguna cifra de pérdidas [7], y Bitquery no encontró ningún vínculo on-chain entre esos robos y los de NGRAVE [6].
Qué te protege aquí: una regla sin excepciones. Tus palabras no salen de tu respaldo ni de tu dispositivo, ni siquiera cuando te las pide la app oficial con el logotipo de siempre. NGRAVE y SecuX recuerdan que nunca las piden [5][7], y Ledger dice lo mismo [3].
El ahorro que no se mueve
A 18 de octubre de 2026, en el bloque 971.930, el 34,21 % del supply, unos 6,88 millones de BTC, llevaba más de cinco años sin moverse, según la lectura de HODL waves de nuestro nodo. Son monedas que nadie ha movido en todo ese tiempo; el dato no dice dónde ni cómo están guardadas.
En el robo de NGRAVE hubo un rastro de ese perfil. Según Bitquery, doce de las direcciones de bitcoin vaciadas no habían enviado nunca una moneda, y algunas llevaban más de tres años quietas [6]. Ahorro a largo plazo, por lo que parece. Para quien guarda así, el riesgo en estos tres casos no estuvo en el aparato del cajón, sino en tres momentos concretos: cuando se crea la semilla, cuando llega la caja y cuando alguien pide las palabras.
Lo que protege en los tres casos
Hay dos defensas que habrían limitado el daño en las tres filas de la tabla. La primera es el multifirma con dispositivos de fabricantes distintos. En los tres ataques, el ladrón se hizo con una semilla, y en un 2 de 3 una sola semilla no basta para gastar. Eso sí, la clave comprometida hay que rotarla igualmente.
La segunda es anotar la procedencia de cada semilla: qué aparato, qué firmware, qué método y dónde se compró. Con COLDCARD, esa nota decide si estás afectado; con CryptoBilis, también. Y luego está la regla de NGRAVE, que vale para cualquier marca: ni webs, ni formularios, ni soporte, ni apps. Lo mismo vale para el teléfono: una semilla anotada en Notas o fotografiada es justo lo que busca DarkSword, el kit que ataca iPhones sin actualizar, y en nuestra pieza sobre las versiones de iOS en riesgo explicamos cómo comprobar la tuya. Y el aparato tampoco te libra de firmar lo que no toca: en Electrum, un servidor malicioso puede colarte un pago falso para que lo firmes al subir la comisión, como contamos en nuestra pieza sobre Electrum 4.8.3. El resto de nuestra cobertura de autocustodia está en la sección de privacidad y autocustodia.
Queda por ver cuánto acaban recuperando los afectados de NGRAVE. Según Bitquery, el 19 de octubre los XMR1 comprados con lo robado, por unos 2,16 M$, seguían en Hyperliquid sin venderse ni retirarse [6].
Las monedas que llevan años quietas y su peso en el total se actualizan con cada lectura del nodo en la distribución por antigüedad del supply.
Fuentes
Entre paréntesis, el tipo de fuente.
- Galaxy Research, Coldcard 'Wave 3' exploiter continues to move funds, 7 de septiembre de 2026. Bóvedas de la tercera oleada, salida por THORChain el 2 de septiembre y rondas de CoinJoin. (Primaria, análisis de la firma en X)
- CoinDesk, Coldcard hacker moves $7.7 million in BTC, 45% of bitcoin stolen in third attack wave, 7 de septiembre de 2026. 97,09 BTC movidos, total de unos 1.806 BTC con la bóveda sin confirmar y 82 % sin mover, según Galaxy Research. (Secundaria, prensa)
- Ledger, Update from Ledger Donjon on the CryptoBilis investigation, 13 de octubre de 2026. Mecanismo del implante, alcance confirmado, cifras no verificadas y pautas para usuarios. (Primaria, comunicado oficial)
- CoinDesk, Ledger says unauthorized implant found in at least one device sold by CryptoBilis, 12 de octubre de 2026. Estimación de pérdidas de analistas on-chain. (Secundaria, prensa)
- NGRAVE, Incident report: the fake LIQUID security alert of 17 October, 19 de octubre de 2026. Cómo entraron los atacantes, texto de la alerta, cronología, cifras trazadas por la empresa y pautas. (Primaria, informe oficial)
- Bitquery, Fake NGRAVE app alerts drained $2.65M from 84 wallets, 19 de octubre de 2026. Rastreo on-chain de las carteras vaciadas, ruta de los fondos y comparación con SecuX. (Secundaria, análisis on-chain de una empresa de datos, elaborado con ayuda de herramientas de IA según la propia firma)
- SecuX, Security Alert: Beware of Fake SecuX Websites, 19 de octubre de 2026. Banner de la app manipulado para enlazar a webs falsas. (Primaria, comunicado oficial)
- TokenPost, Schwartz Says SecuX App Pushed Phishing Alert as Wallet Access Problems Persist, 17 de octubre de 2026. Aviso de David Schwartz sobre la notificación de la app de Android. (Secundaria, prensa)
Dato propio: HODL waves de nuestro nodo, instantánea del bloque 971.930 generada el 18 de octubre de 2026.
Más en Privacidad y autocustodia
Última actualización: 20 de octubre de 2026