Ledger aprovechó su keynote anual Op3n en París, el 15 de octubre, para abordar el escándalo de implantes de hardware que ha sacudido su red de distribución, publicando un relato detallado del ataque junto con la presentación de un nuevo dispositivo, Atom.

La compañía había confirmado una semana antes que dispositivos Nano X revendidos a través de un distribuidor del sudeste asiático contenían implantes de hardware ocultos. En una entrada de blog titulada "response-hardware-implant-attack", Ledger explicó que un grupo criminal compraba dispositivos originales, abría las carcasas para insertar componentes ocultos y capturaba las frases de recuperación mientras los usuarios realizaban la configuración. Según Ledger, el ataque se produjo a nivel del canal de distribución y no implicó ningún fallo en su chip, su sistema operativo ni sus servidores.

El laboratorio de seguridad interno de Ledger, Donjon, desmontó uno de los implantes y comprobó que leía la frase de recuperación de 24 palabras mostrada en pantalla durante la configuración, y la exfiltraba a través de LTE mediante una eSIM, sin interactuar con el Secure Element del dispositivo. Ledger afirmó que sus equipos realizaron compras de prueba en Alemania y que todas las unidades examinadas estaban limpias. Analistas on-chain han rastreado aproximadamente 103 millones de dólares movidos a través de Tornado Cash y Zcash en relación con el caso, una cifra que Ledger no ha confirmado.

La compañía ha endurecido los requisitos para sus distribuidores autorizados, que ahora deben mantener el stock almacenado en lugar de expuesto en estanterías, entregar las cajas únicamente en el momento de la compra e informar de inmediato de cualquier devolución inusual. Algunos minoristas ya han empezado a adaptarse: MediaMarktSaturn retiró los dispositivos de sus estanterías europeas el lunes, aunque afirmó no haber encontrado ninguna relación entre su stock y el distribuidor implicado. OneKey rompió relaciones con su distribuidor, CryptoBilis, y ofrece sustituciones gratuitas a los clientes afectados. Trezor ha reducido el tamaño de su red de distribuidores.

Atom, un wallet pensado para la era del smartphone

En este contexto, Ledger presentó Atom, un wallet de hardware con formato de smartphone cuyo precio es de 849 euros en su edición Founders, con entrega prevista para el verano de 2027 sujeta a certificación. El dispositivo se venderá exclusivamente a través del sitio web propio de Ledger.

Atom ejecuta una versión de Android de código abierto junto a un sistema operativo Ledger aislado, con un chip Secure Element certificado EAL6+ y una FPGA que separa físicamente ambos entornos. Una barra segura controlada por el Secure Element muestra las transacciones para su validación, y un interruptor físico corta la cámara y el micrófono a nivel de circuito. El dispositivo también incluye mensajería cifrada con preparación para la criptografía poscuántica, e incorporará la aplicación Seeker de Solana Mobile, lo que convierte a Ledger en el primer socio de hardware de Solana Mobile. La integración con OpenClaw y con la función propia de Ledger, Agent Intent, permitirá a los usuarios aprobar físicamente transacciones propuestas por agentes de inteligencia artificial.

Ledger afirmó que Atom incluye protecciones antimanipulación ausentes en modelos anteriores, entre ellas sensores de apertura de carcasa, una tapa trasera emparejada, embalaje sellado y sensores alimentados por una batería dedicada incluso cuando el dispositivo está apagado. Estas protecciones no se extienden a los dispositivos Nano X, Flex o Stax ya en circulación.