¿Qué ocurrió exactamente?
El fabricante de monederos de hardware Ledger confirmó que descubrió un implante de hardware no autorizado en uno de los dispositivos pertenecientes a usuarios afectados. Se trata de una modificación física del dispositivo que alguien distinto al fabricante le incorporó. La información la publicó CoinDesk el 12 de octubre de 2026 y da continuidad a la declaración de Ledger del 10 de octubre citada por el servidor CryptoSlate.
Ledger indica que el número de casos confirmados es limitado y que sus sistemas internos permanecieron intactos tras la intervención. Esta es, según la empresa, una distinción clave: el problema, según los hallazgos hasta ahora, afecta a unidades concretas de hardware, no a la infraestructura del fabricante.
¿Qué papel juega CryptoBilis?
Ledger vincula todos los casos confirmados hasta el momento con el revendedor CryptoBilis, un vendedor autorizado que opera en el sudeste asiático. Así lo señalan tanto The Defiant como CryptoSlate. Según estas fuentes, CryptoBilis suspendió temporalmente la venta de todas sus existencias de monederos de hardware hasta que la investigación quede cerrada.
La investigación comenzó después de que los clientes reportaran la pérdida de criptomonedas tras comprar dispositivos precisamente a este revendedor. Según The Defiant, todo el caso está ligado a una investigación sobre el vaciado de monederos que arrancó el 9 de octubre.
¿Cuánto dinero está en juego?
Investigadores independientes estiman los robos sospechosos de criptomonedas en 93,2 millones de dólares, indica CryptoSlate. Es importante leer esta cifra con cautela: se trata de una estimación del volumen total de robos sospechosos vinculados a la investigación, no de una cantidad que Ledger atribuya exclusivamente a los implantes descubiertos. La relación causal directa entre el implante y toda esta suma todavía no está documentada públicamente.
¿Qué tiene que ver Europa?
The Defiant menciona en su titular que un usuario reportó un implante de hardware en un monedero comprado en Europa. Al mismo tiempo, sin embargo, Ledger, según la misma fuente, indica que todos los casos confirmados están ligados al revendedor CryptoBilis en el sudeste asiático. Estas dos cosas no se excluyen: un reporte de usuario no es lo mismo que un caso confirmado. Las fuentes no dejan claro si existe una pista europea independiente.
¿Qué ha hecho Ledger hasta ahora?
Según el servidor polaco Incrypted, Ledger:
- pidió a una parte de los usuarios que no activaran los dispositivos afectados,
- continúa con la investigación,
- colabora con las autoridades competentes en el proceso penal y con el revendedor CryptoBilis.
Incrypted alerta al mismo tiempo sobre un problema paralelo: los estafadores se hacen pasar por Ledger en los resultados de búsqueda de Google y páginas falsas intentan sonsacar la frase semilla (la secuencia de palabras que es la copia de seguridad del acceso al monedero). Se trata de un ataque independiente, que no está directamente relacionado con el implante de hardware, pero que se aprovecha del mismo revuelo.
¿Qué está confirmado hasta ahora y qué no?
| Afirmación | Estado |
|---|---|
| Implante hallado en al menos un dispositivo | Confirmado por Ledger |
| Casos confirmados ligados a CryptoBilis | Confirmado por Ledger |
| CryptoBilis suspendió la venta | Confirmado |
| Sistemas internos de Ledger no afectados | Afirmación de Ledger |
| Estimación de 93,2 mill. USD en robos sospechosos | Estimación de investigadores independientes |
| Causa directa de toda la suma = implante | Sin confirmar |
| Cuántos dispositivos afectados en total | Desconocido |
| Quién está detrás del ataque | Desconocido |
A qué prestar atención en este tipo de casos
Esto no es una recomendación de inversión, sino una descripción de cómo suelen verse casos similares. Los ataques a través de la cadena de suministro (supply chain), es decir, la modificación de un dispositivo antes de que llegue al cliente, son difíciles de detectar, porque el producto físico parece legítimo por fuera. Por eso las advertencias oficiales suelen apuntar a dos cosas: no comprar monederos de hardware de fuentes no verificadas y no introducir nunca la frase semilla en ninguna página web. Ambos puntos aparecen en este caso (el revendedor en el primero, las webs falsas en el segundo).
Charliedesk seguirá observando si Ledger precisa el número de dispositivos afectados y si la investigación confirma cómo funcionaba exactamente el implante. Estas son las dos preguntas abiertas fundamentales con las que se podrá verificar el caso más adelante.