@media (max-width:767px){.tdi_60{margin-top:0px!important}}
.tdb_single_content{margin-bottom:0;*zoom:1}.tdb_single_content:before,.tdb_single_content:after{display:table;content:'';line-height:0}.tdb_single_content:after{clear:both}.tdb_single_content .tdb-block-inner>*:not(.wp-block-quote):not(.alignwide):not(.alignfull.wp-block-cover.has-parallax):not(.td-a-ad){margin-left:auto;margin-right:auto}.tdb_single_content a{pointer-events:auto}.tdb_single_content .td-spot-id-top_ad .tdc-placeholder-title:before{content:'Article Top Ad'!important}.tdb_single_content .td-spot-id-inline_ad0 .tdc-placeholder-title:before{content:'Article Inline Ad 1'!important}.tdb_single_content .td-spot-id-inline_ad1 .tdc-placeholder-title:before{content:'Article Inline Ad 2'!important}.tdb_single_content .td-spot-id-inline_ad2 .tdc-placeholder-title:before{content:'Article Inline Ad 3'!important}.tdb_single_content .td-spot-id-bottom_ad .tdc-placeholder-title:before{content:'Article Bottom Ad'!important}.tdb_single_content .id_top_ad,.tdb_single_content .id_bottom_ad{clear:both;margin-bottom:21px;text-align:center}.tdb_single_content .id_top_ad img,.tdb_single_content .id_bottom_ad img{margin-bottom:0}.tdb_single_content .id_top_ad .adsbygoogle,.tdb_single_content .id_bottom_ad .adsbygoogle{position:relative}.tdb_single_content .id_ad_content-horiz-left,.tdb_single_content .id_ad_content-horiz-right,.tdb_single_content .id_ad_content-horiz-center{margin-bottom:15px}.tdb_single_content .id_ad_content-horiz-left img,.tdb_single_content .id_ad_content-horiz-right img,.tdb_single_content .id_ad_content-horiz-center img{margin-bottom:0}.tdb_single_content .id_ad_content-horiz-center{text-align:center}.tdb_single_content .id_ad_content-horiz-center img{margin-right:auto;margin-left:auto}.tdb_single_content .id_ad_content-horiz-left{float:left;margin-top:9px;margin-right:21px}.tdb_single_content .id_ad_content-horiz-right{float:right;margin-top:6px;margin-left:21px}.tdb_single_content .tdc-a-ad .tdc-placeholder-title{width:300px;height:250px}.tdb_single_content .tdc-a-ad .tdc-placeholder-title:before{position:absolute;top:50%;-webkit-transform:translateY(-50%);transform:translateY(-50%);margin:auto;display:table;width:100%}.tdb_single_content .tdb-block-inner.td-fix-index{word-break:break-word}.tdi_60,.tdi_60>p,.tdi_60 .tdb-block-inner>p,.wp-block-column>p{font-family:Poppins!important;font-size:16px!important;line-height:1.8!important;font-weight:400!important}.tdi_60 h1{font-family:Poppins!important}.tdi_60 h2{font-family:Poppins!important}.tdi_60 h3:not(.tds-locker-title){font-family:Poppins!important}.tdi_60 h4{font-family:Poppins!important}.tdi_60 h5{font-family:Poppins!important}.tdi_60 h6{font-family:Poppins!important}.tdi_60 li{font-family:Poppins!important;font-size:16px!important;font-weight:400!important}.tdi_60 li:before{margin-top:1px;line-height:16px!important}.tdi_60 .tdb-block-inner blockquote p{font-family:Poppins!important;font-weight:700!important;text-transform:none!important}.tdi_60 .wp-caption-text,.tdi_60 figcaption{font-family:Poppins!important}.tdi_60 .page-nav a,.tdi_60 .page-nav span,.tdi_60 .page-nav>div{font-family:Poppins!important}@media (max-width:767px){.tdb_single_content .id_ad_content-horiz-left,.tdb_single_content .id_ad_content-horiz-right,.tdb_single_content .id_ad_content-horiz-center{margin:0 auto 26px auto}}@media (max-width:767px){.tdb_single_content .id_ad_content-horiz-left{margin-right:0}}@media (max-width:767px){.tdb_single_content .id_ad_content-horiz-right{margin-left:0}}@media (max-width:767px){.tdb_single_content .td-a-ad{float:none;text-align:center}.tdb_single_content .td-a-ad img{margin-right:auto;margin-left:auto}.tdb_single_content .tdc-a-ad{float:none}}@media (min-width:1019px) and (max-width:1140px){.tdi_60,.tdi_60>p,.tdi_60 .tdb-block-inner>p,.wp-block-column>p{font-size:15px!important}.tdi_60 li{font-size:15px!important}.tdi_60 li:before{margin-top:1px;line-height:15px!important}}@media (min-width:768px) and (max-width:1018px){.tdi_60,.tdi_60>p,.tdi_60 .tdb-block-inner>p,.wp-block-column>p{font-size:14px!important}.tdi_60 li{font-size:14px!important}.tdi_60 li:before{margin-top:1px;line-height:14px!important}}@media (max-width:767px){.tdi_60,.tdi_60>p,.tdi_60 .tdb-block-inner>p,.wp-block-column>p{font-size:14px!important}.tdi_60 li{font-size:14px!important}.tdi_60 li:before{margin-top:1px;line-height:14px!important}}
Ponele que estás tranquilo con tu flamante Ledger hardware wallet, sintiéndote el rey de la seguridad cripto, y de repente, ¡pum!, tus datos y tu información de contacto son robados por unos oscuros terceros.
Sí, esa pesadilla se repitió, cuando Ledger largó el baldazo vía mail a sus clientes afectados.
Parece que su procesador de pagos, Global-e, detectó cosas raras en su setup en la nube y frenó todo de golpe.
Ojos no autorizados
Para ser justos, Global-e no se anduvo con vueltas. Cerraron los sistemas sospechosos más rápido que una ardilla con cafeína esquivando autos y llamaron a forenses independientes para que investiguen.
¿El veredicto? Datos personales como nombres e info de contacto fueron chupados por ojos no autorizados.
Ledger se hace el misterioso con la cantidad de víctimas y el “cómo” de todo esto, ni un dato jugoso, sólo lo justo para ponerte nervioso.
Comunidad: Ledger sufrió otra filtración de datos a través del procesador de pagos Global-e, que expuso la información personal de clientes (nombre y otros datos de contacto).
Más temprano hoy los clientes recibieron el mail que ves abajo. pic.twitter.com/RKVbv6BTGO
— ZachXBT (@zachxbt) 5 de enero de 2026
Nombres y contactos: carnada premium para phishing
Lamentablemente, no es la primera vez que Ledger se mete en el rodeo de las filtraciones.
Volvé a abril de 2025 para la primera ronda, y más atrás, en junio de 2020, cuando una API de terceros mal configurada dejó que hackers saquearan toda la base de datos del e-commerce.
Esa joyita filtró un millón de direcciones de mail más datos completos, direcciones postales, teléfonos, nombres, de unos 9.500 desafortunados.
¿Las consecuencias? Los pescadores de phishing se hicieron un festín, drenando entre $484.000 y $600.000 en cripto de dApps como SushiSwap o Zapper en un frenesí de cinco horas.
El equipo de Ledger lo solucionó en apenas 40 minutos, pero el daño quedó, como una resaca mal curada.
Hoy por hoy, ninguna frase de recuperación, clave privada o fondos cripto se tocó en esta filtración de datos de Global-e. ¿Los fondos de los usuarios? Más seguros que nunca.
Pero los nombres y contactos, otra vez, son carnada premium para phishing. Ledger se apoya en terceros como Global-e para pagos y bases de clientes, y cada trato convierte su fortaleza en un colador.
No confíes en nadie
Acá aparece ZachXBT, el sabueso del blockchain con buen olfato para las cagadas. Apenas se supo lo de Ledger, tiró una advertencia a la comunidad en X.
“Ninguna de estas empresas de hardware wallets es confiable.”
¿Su consejo? Cuando compres, dales datos truchos, nombres falsos, mails fantasma.
¿Por qué? Eso complica el rastro, haciendo imposible que los hackers asocien tu identidad trucha con tus verdaderos criptoactivos. Inteligente, filoso y digno de película de espías.
En el mundo de la seguridad de hardware wallets, esta filtración de Global-e grita una sola verdad brutal: no confíes en nadie, ni en los proveedores “seguros”.
Los errores de terceros siguen convirtiendo la info de contacto de los clientes en caramelos para hackers.
Mantente paranoico, tu Ledger cuida las llaves, pero tus datos siguen bailando al borde del abismo.
Escrito por András Mészáros Experto en criptomonedas y Web3, fundador de Kriptoworld Más artículos Con años de experiencia cubriendo el mundo blockchain, András ofrece reportes profundos sobre DeFi, tokenización, altcoins y regulaciones cripto que moldean la economía digital.