{"id":142572,"date":"2026-03-11T21:13:12","date_gmt":"2026-03-11T21:13:12","guid":{"rendered":"https:\/\/crypto-economy.com\/es\/?p=142572"},"modified":"2026-03-11T21:58:47","modified_gmt":"2026-03-11T21:58:47","slug":"vulnerabilidad-en-telefonos-android-con-mediatek-podria-exponer-billeteras-cripto-advierte-ledger","status":"publish","type":"post","link":"https:\/\/crypto-economy.com\/es\/vulnerabilidad-en-telefonos-android-con-mediatek-podria-exponer-billeteras-cripto-advierte-ledger\/","title":{"rendered":"Vulnerabilidad en tel\u00e9fonos Android con MediaTek podr\u00eda exponer billeteras cripto, advierte Ledger"},"content":{"rendered":"
Investigadores de seguridad de <\/span>Ledger<\/b> han identificado una vulnerabilidad en ciertos tel\u00e9fonos Android equipados con procesadores <\/span>MediaTek<\/b> que podr\u00eda permitir a atacantes extraer datos cifrados del dispositivo en menos de un minuto utilizando \u00fanicamente una conexi\u00f3n USB.<\/span><\/p>\n <\/p>\n El hallazgo fue realizado por el equipo interno de investigaci\u00f3n de Ledger conocido como <\/span>Donjon<\/b>, que demostr\u00f3 el exploit utilizando un <\/span>Nothing CMF Phone 1<\/b>, un tel\u00e9fono Android lanzado en 2024 por la empresa tecnol\u00f3gica <\/span>Nothing<\/b>. Durante la prueba, los investigadores conectaron el dispositivo a una computadora port\u00e1til y lograron comprometer la seguridad del tel\u00e9fono en menos de 45 segundos.<\/span><\/p>\n Seg\u00fan el an\u00e1lisis de Donjon, la vulnerabilidad permite recuperar el PIN del dispositivo, descifrar el almacenamiento interno y extraer datos sensibles sin que el sistema operativo Android llegue siquiera a iniciarse. Entre los datos recuperados durante la demostraci\u00f3n se encontraban las frases semilla de varias billeteras de criptomonedas almacenadas en el tel\u00e9fono.<\/span><\/p>\n Entre las aplicaciones afectadas durante la prueba se encuentran <\/span>Trust Wallet<\/b>, <\/span>Kraken Wallet<\/b>, <\/span>Phantom<\/b>, <\/span>Rabby Wallet<\/b>, as\u00ed como otras billeteras m\u00f3viles utilizadas para gestionar activos digitales. La investigaci\u00f3n sugiere que el exploit puede recuperar las claves necesarias para acceder a fondos digitales almacenados en estas aplicaciones.<\/span><\/p>\n El problema se origina en la cadena de arranque seguro del dispositivo. Los investigadores indicaron que el ataque permite acceder a claves criptogr\u00e1ficas ra\u00edz antes de que el sistema operativo se cargue, lo que abre la posibilidad de descifrar el almacenamiento del tel\u00e9fono de forma externa.<\/span><\/p>\n De acuerdo con Ledger, la vulnerabilidad fue reportada a MediaTek y a la firma de seguridad <\/span>Trustonic<\/b> bajo una pol\u00edtica de divulgaci\u00f3n responsable de 90 d\u00edas. MediaTek habr\u00eda proporcionado un parche a los fabricantes de dispositivos en enero, aunque la compa\u00f1\u00eda no abord\u00f3 p\u00fablicamente el problema hasta marzo.<\/span><\/p>\n La posible exposici\u00f3n es relevante dado que numerosos fabricantes utilizan procesadores MediaTek en sus dispositivos, incluyendo marcas como <\/span>Samsung<\/b>, <\/span>Motorola<\/b>, <\/span>Xiaomi<\/b>, <\/span>OPPO<\/b>, <\/span>Vivo<\/b> y otras compa\u00f1\u00edas del ecosistema Android. Tambi\u00e9n se ha se\u00f1alado que el dispositivo cripto <\/span>Solana Seeker<\/b> utiliza chips de MediaTek, aunque todav\u00eda no est\u00e1 claro qu\u00e9 otros modelos espec\u00edficos podr\u00edan verse afectados.<\/span><\/p>\n El problema tambi\u00e9n se produce en un contexto de aumento de ataques dirigidos a usuarios individuales. Seg\u00fan un informe de 2025 de <\/span>Chainalysis<\/b>, las vulneraciones de billeteras personales representaron aproximadamente el 23.35% de los fondos robados en actividades relacionadas con criptomonedas durante ese a\u00f1o.<\/span><\/p>\n Ledger advirti\u00f3 que, aunque la demostraci\u00f3n se centr\u00f3 en billeteras de criptomonedas<\/a>, el mismo tipo de acceso podr\u00eda permitir a un atacante recuperar otros datos sensibles almacenados en el dispositivo, como mensajes, fotograf\u00edas, credenciales de cuentas y otra informaci\u00f3n financiera.<\/span><\/p>\n
\n