Ledger y el exjefe de Mt. Gox chocan por un escándalo de una cartera de 90 millones de dólares
Ledger y Mark Karpelès discuten por una posible cartera hardware manipulada y por si advertencias anteriores habrían podido limitar los daños.
Puntos clave
- El director ejecutivo de Ledger, Pascal Gauthier, respondió con dureza a la acusación de Mark Karpelès sobre un escándalo de cartera con más de 90 millones de dólares en pérdidas.
- Karpelès sostiene que Ledger ya sabía en marzo de la existencia de implantes espía en carteras hardware y que debió advertirlo antes y con mayor claridad.
- Ledger reconoce que Genuine Check no detecta un implante si el chip de seguridad original sigue intacto, lo que pone de relieve los riesgos de la custodia en frío.
El director ejecutivo de Ledger, Pascal Gauthier, ha respondido con dureza a las acusaciones del exjefe de Mt. Gox, Mark Karpelès, sobre un escándalo de cartera que, según Karpelès, ha causado pérdidas de más de 90 millones de dólares (80 millones de euros). La disputa gira en torno a si Ledger ya sabía en marzo de la existencia de sofisticados implantes espía en carteras hardware carteras y si debió advertirlo antes y con mayor claridad.
Acusaciones sobre advertencias previas
Karpelès afirma que Ledger ya estaba al tanto en marzo de la amenaza. Señala además una guía de seguridad del 6 de marzo en la que se mostraban tanto chips espía hechos a mano como producidos en masa. Esa página se actualizó más tarde en septiembre, por lo que sigue sin estar claro cuándo se publicaron exactamente esas imágenes.
El exdirectivo de Mt. Gox sostiene que unas advertencias más claras en ese momento podrían haber evitado parte del daño. Según él, un implante puede interceptar las 24 palabras de una frase de recuperación y enviarlas a delincuentes. Quien tenga esas palabras puede tomar el control de los criptoactivos de la cartera.
Ledger se defiende con dureza
Gauthier defendió primero la respuesta de Ledger y pidió a Karpelès que se atuviera a los hechos. Después, el tono se volvió personal. Le dijo al exjefe de Mt. Gox que él “no es ningún caballero blanco” y añadió: “Ponte serio”.
Ese comentario hacía referencia al colapso de Mt. Gox en 2014, cuando desaparecieron unos 850.000 Bitcoin bajo la dirección de Karpelès. Karpelès respondió que precisamente su experiencia le hace ser más crítico con la seguridad y la comunicación.
Ledger reconoce, por su parte, que Genuine Check no puede detectar un implante si el chip de seguridad original sigue intacto. Eso hace que el debate sea especialmente delicado, porque una cartera puede seguir pareciendo auténtica por fuera mientras internamente ha sido modificada.
Por qué esto afecta a los inversores
El caso muestra lo vulnerable que puede ser la custodia en frío si un dispositivo ha sido manipulado antes de su uso. Para los tenedores europeos de criptoactivos, esto es relevante, porque las carteras hardware suelen considerarse una de las formas más seguras de guardar monedas fuera de línea. La noticia de que Ledger ha detenido las ventas a través de distribuidores de CryptoBilis y de que rivales como Trezor ya han reducido su red de distribuidores subraya hasta qué punto el sector se toma en serio este riesgo. También influye el debate más amplio sobre la generación débil o manipulada de claves: una vulnerabilidad previa en una cartera mostró con qué rapidez un fallo en la cadena de seguridad puede provocar grandes pérdidas.
