Ledger, el fabricante francés de monederos de hardware para criptomonedas ampliamente utilizado en Europa, se enfrenta a una demanda colectiva de 500 millones de dólares presentada ante el Tribunal del Distrito Sur de Nueva York. La demanda, interpuesta el 27 de agosto de 2026, acusa a la compañía de no revelar adecuadamente un incidente de seguridad que afectó a su software Connect Kit en diciembre de 2023.
El demandante principal, Douglas Kim, alega que en febrero de 2025 perdió 1.948.074 dólares en criptoactivos tras ser objeto de estafadores que se hacían pasar por Ledger y por Coincover, una firma independiente dedicada a la recuperación de criptoactivos. Kim reclama una compensación personal de 2 millones de dólares dentro de la acción conjunta.
La demanda se centra en el incidente del 14 de diciembre de 2023, en el que unos atacantes comprometieron Connect Kit de Ledger tras robar credenciales de un antiguo empleado mediante un ataque de suplantación de identidad. Ledger había declarado previamente que corrigió el fallo en 40 minutos y estimó inicialmente los daños en 600.000 dólares. La compañía también ha reconocido que no revocó manualmente el acceso en NPMJS, el registro externo de paquetes a través del cual se distribuyó el código malicioso. CriptoNoticias informó del ataque original de 2023 en el momento en que ocurrió.
Acusaciones de negligencia
La demanda sostiene que Ledger "no reveló el incidente, ni el alcance de los datos de clientes expuestos, de manera oportuna y completa". Describe además lo que denomina un "patrón preocupante de conducta negligente, temeraria e irresponsable" y acusa a la compañía de mostrar "indiferencia insensible" hacia los usuarios afectados. Varias de las afirmaciones sobre el alcance de los datos expuestos se formulan, en palabras de los propios demandantes, "a título informativo y de creencia".
Para calcular la magnitud de los posibles daños, la demanda utiliza la cifra de ventas declarada por Ledger de 7 millones de unidades de monederos de hardware. Suponiendo que el 3% de los compradores se vieron perjudicados y estimando una pérdida media de 20.000 dólares por cliente afectado, los demandantes llegan a la cifra de 500 millones de dólares que reclaman a la compañía.
Qué implica para los usuarios europeos
Los dispositivos de Ledger son habituales entre los poseedores de criptomonedas en Europa que buscan almacenamiento sin conexión para sus activos, y el caso renueva el escrutinio sobre cómo la compañía se comunica con sus clientes cuando su infraestructura de software se ve comprometida. La demanda no alega una nueva brecha, sino que cuestiona la adecuación de la respuesta de Ledger al incidente de 2023 y la información que proporcionó a los usuarios tras el mismo.
El caso se tramita en el Tribunal del Distrito Sur de Nueva York. No se ha dictado ninguna resolución, y no se ha informado de que Ledger haya respondido públicamente a las acusaciones concretas de la demanda.
