Ledger confirma un implante de hardware en dispositivos de CryptoBilis ante informes de pérdidas de $86 millones

Ledger, un fabricante francés de billeteras de hardware para criptomonedas, ha confirmado que al menos un dispositivo vendido por el revendedor del sudeste de Asia CryptoBilis contenía un implante de hardware no autorizado. La confirmación sigue a los informes de pérdidas significativas de fondos entre los usuarios que compraron dispositivos a través de este revendedor específico.

Investigación y estimaciones de pérdidas

El incidente se hizo público el 9 de octubre de 2026, cuando Ledger anunció que estaba investigando informes de fondos desaparecidos de clientes en el sudeste de Asia que habían comprado productos a CryptoBilis. El anuncio siguió a las afirmaciones del investigador en cadena Specter, quien declaró que los usuarios estaban reportando incidentes de vaciado de billeteras en plataformas de redes sociales.

Specter afirmó haber identificado flujos de entrada de cientos de billeteras de víctimas en varias blockchains, incluyendo Ethereum, TRON y Bitcoin. Según Specter, las pérdidas totales superan los $86 millones. CoinDesk informó que investigadores en cadena de terceros han estimado la pérdida entre $86 millones y $93 millones provenientes de más de 300 billeteras.

Ledger no ha confirmado una cifra oficial de pérdidas. Sin embargo, la compañía reconoció la investigación sobre el incidente. En una declaración publicada el 10 de octubre, Ledger Support declaró: "Ledger puede confirmar que el dispositivo de uno de los usuarios afectados contenía un implante de hardware no autorizado". La compañía añadió que está contactando activamente a los usuarios afectados como parte de una investigación en curso.

Alcance y estado de seguridad

Ledger declaró que todos los casos confirmados identificados hasta ahora involucran productos distribuidos a través de CryptoBilis, que opera en Indonesia, Malasia y Filipinas. La compañía enfatizó que sus sistemas internos, infraestructura y servicios no fueron comprometidos. "Hasta la fecha, todos los casos confirmados relacionados con el incidente de vaciado revelado el 9 de octubre de 2026 involucran dispositivos vendidos a través del revendedor del sudeste de Asia CryptoBilis", declaró la compañía en una actualización del 11 de octubre.

Ledger confirmó a TheStreet Roundtable que el incidente está aislado específicamente a CryptoBilis en el mercado del sudeste de Asia, basándose en la información disponible en ese momento. No se reportaron productos comprados directamente a Ledger.

Orientación a los usuarios y contexto de la industria

Ledger ha instruido a los usuarios que compraron en CryptoBilis en los últimos 90 días a tomar medidas inmediatas. La compañía aconsejó a los usuarios no iniciar la configuración si aún no lo han hecho, o mover sus activos a un nuevo firmante Ledger con una nueva frase de recuperación si ya han configurado sus dispositivos. Ledger también advirtió que los estafadores a menudo intentan explotar incidentes de este tipo, recordando a los usuarios que la compañía nunca llamará, enviará mensajes directos (DM) o pedirá su frase de recuperación de 24 palabras.

CryptoBilis ha suspendido las ventas de todo el inventario de billeteras de hardware hasta que concluya la investigación. Ledger declaró que está cooperando con las autoridades pertinentes y revisando los controles de revendedores autorizados.

El incidente ha planteado preguntas más amplias sobre la seguridad de las billeteras de hardware. En julio de 2026, un defecto en el firmware de generación de semillas de Coldcard permitió a los atacantes vaciar un estimado de $100 millones a $130 millones en bitcoin, según datos de investigadores en cadena. Ledger dijo en su publicación del 11 de octubre: "La seguridad no es estática y este incidente subraya por qué revisamos y fortalecemos continuamente nuestros procesos de distribución y anti-manipulación".

Alegatos no verificados

La especulación sobre cómo se vulneró la cadena de suministro continúa circulando. En una publicación en X, el cofundador de Binance Changpeng Zhao (CZ) alegó que los atacantes "aparentemente compraron el revendedor y los hicieron firmar un acuerdo de confidencialidad para mantenerlos callados". Estas afirmaciones no han sido verificadas independientemente. CryptoBilis no respondió inmediatamente a las solicitudes de comentarios sobre el incidente o las alegaciones específicas de Zhao.

Por qué importa

La confirmación de un implante de hardware físico marca la primera evidencia concreta que respalda las especulaciones anteriores sobre la manipulación de la cadena de suministro en el sector de las criptomonedas. Si bien Ledger mantiene que la violación está aislada a un revendedor específico y su propia infraestructura permanece segura, el incidente destaca las vulnerabilidades en la cadena de distribución para el hardware de autocustodia. Se insta a los usuarios a verificar el origen de sus billeteras de hardware y a mantenerse vigilantes contra ataques de ingeniería social que a menudo siguen a estas brechas de seguridad.

Fuentes (en inglés)

• sg.finance.yahoo.com: Ledger asks users to take urgent action amid $86M exploit report
• coindesk.com: Ledger says unauthorized implant found in at least one device sold by CryptoBilis

Traducción con IA del artículo original en inglés, revisada automáticamente para que diga lo mismo que el original. Las fuentes fueron verificadas en inglés.