Ledger soluciona un grave fallo en Ethereum: lo que los usuarios deben saber ahora

¡Vaya susto! Ledger, uno de mis fabricantes de wallets hardware favoritos, ha solucionado justo a tiempo un preocupante fallo de seguridad en su aplicación de Ethereum. Imagina que ves en pantalla una transferencia inocua a un amigo… mientras, en segundo plano, tus ETH se transfieren en secreto a un hacker. Suena a película de acción mala, ¿verdad? Pues por poco tiempo fue un riesgo real.
Vayamos al detalle: el fallo en la app de Ethereum de Ledger podía hacer que la wallet mostrase incorrectamente una transacción. Es decir, podrías ver "Enviar 1 ETH a Alice" en la pantalla, pero al confirmar, en realidad se firmaba una transferencia distinta. Lo peor: el error solo se habría detectado después de que la transacción dañina ya estuviera en la blockchain… y tus fondos, perdidos.
Buenas noticias primero: Ledger ha corregido el error con la actualización a la versión 1.22.2 de la app de Ethereum (y Ledger Live). Además, añadieron dos capas extra de seguridad:
- Verificación de firma: Ahora la wallet comprueba que la transacción firmada coincida exactamente con lo que ves en pantalla.
- Confirmación física: Debes validar la transacción directa



mente en el dispositivo Ledger usando los botones físicos, añadiendo una segunda barrera de protección.
Pero, ¿qué tan grave era realmente el fallo? Por suerte, la explotación exitosa requería condiciones muy específicas. Las wallets hardware como Ledger son extremadamente seguras al operar offline, pero como muestra este caso, no existe seguridad absoluta. Un atacante necesitaría:
1) Comprometer tu software Ledger Live (poco probable, pero posible).
2) Acceder físicamente a tu dispositivo (aún más difícil, pero no imposible).
Mis recomendaciones para ti:
1⃣ ¡Actualiza YA! Abre Ledger Live y instala la versión 1.22.2 de la app de Ethereum.
2⃣ Verifica siempre: Confirma las transacciones solo en el dispositivo Ledger, nunca en la app de escritorio.
3⃣ Usa apps oficiales: Evita versiones no autorizadas o descargas sospechosas.
Creo que es vital comunicar estos incidentes abiertamente, aunque sean incómodos. Ledger actuó con rapidez y transparencia, pero el caso demuestra que incluso las mejores soluciones deben evolucionar constantemente.
¡Manteneos seguros ahí fuera! Recordad: vuestra cripto solo es tan segura como vosotros la gestionéis.