Ledger investiga reportes de robo de criptomonedas que involucran a clientes que compraron billeteras de hardware a CryptoBilis, un revendedor que opera en el Sudeste Asiático. Los reportes surgieron después de que el investigador de blockchain Specter identificara aproximadamente 86,96 millones de dólares en transferencias sospechosas en 98 direcciones de múltiples redes blockchain.

Ledger ha solicitado a CryptoBilis detener todas las ventas y entregas mientras avanza la investigación. En su comunicado de prensa del 9 de octubre, Ledger Security también emitió directrices de seguridad para los clientes que adquirieron recientemente dispositivos a través del revendedor. Ledger Support anunció la suspensión en una publicación en X.

"Ledger is investigating reports of loss of funds from users in South East Asia who purchased products from a reseller named CryptoBillis. As a precaution, and pending the results of our investigation, we have asked CryptoBilis to pause all sales and shipments of Ledger devices.…" — Ledger Support (@Ledger_Support) October 9, 2026

https://x.com/Ledger_Support/status/2108551100613714002?ref_src=twsrc%5Etfw

A pesar de la presunta vulneración, no se ha vinculado ninguna falla de hardware con el incidente. Todavía no hay confirmación de cómo fueron comprometidas las billeteras en cuestión, y no está claro si una sola causa explica las pérdidas.

¿Por qué Ledger suspendió las ventas de CryptoBilis?

Según Ledger, la compañía recibió alertas sobre fondos faltantes de clientes en el Sudeste Asiático que habían comprado sus productos a través de CryptoBilis. Ledger describió la suspensión como una medida de precaución y ordenó una detención urgente de la venta y entrega de dispositivos del revendedor a la espera de los resultados de su investigación.

Los fabricantes de billeteras de hardware suelen llegar a los clientes tanto a través de tiendas oficiales como de revendedores externos, lo que significa que un dispositivo puede pasar por manos fuera de la supervisión directa del fabricante antes de llegar a su propietario. Si ese canal de distribución tuvo algún papel en las pérdidas reportadas es una de las preguntas que la investigación aún debe responder.

A los clientes que adquirieron dispositivos a CryptoBilis en los últimos 90 días se les pidió que no activaran ninguna billetera sin usar. Quienes ya habían activado sus dispositivos fueron invitados a considerar trasladar sus fondos a otro firmante de Ledger protegido con una frase de recuperación diferente.

Las medidas forman parte de los pasos de seguridad adoptados por la compañía en medio de una creciente preocupación entre los usuarios de billeteras de hardware. En esta etapa, sin embargo, Ledger no ha revelado ninguna evidencia de manipulación de dispositivos ni ha identificado el origen de la brecha.

¿Cuántas criptomonedas fueron presuntamente robadas?

Specter, un analista de blockchain, estimó las pérdidas en 86,96 millones de dólares tras analizar 98 direcciones. La estimación se produjo después de numerosas quejas de usuarios sobre retiros no autorizados de billeteras conectadas a dispositivos Ledger, con reportes de vaciamiento de billeteras circulando en X y Reddit.

"There have been a reports on X and Reddit of wallet-draining by Ledger users. I traced the theft addresses and identified inflows from more hundreds of victim wallets across several major blockchains, including Ethereum, TRON, and Bitcoin. Total losses $86M+… pic.twitter.com/c5dhQeAZ0l" — Specter (@SpecterAnalyst) October 9, 2026

https://x.com/SpecterAnalyst/status/2108534068564373687

Los robos reportados abarcaron las redes de Bitcoin, Ethereum y TRON. Specter rastreó transferencias de cientos de billeteras de víctimas, pero sigue sin estar claro cuántos clientes se han visto afectados.

Anteriormente, el investigador de seguridad tanuki42 había estimado las pérdidas en más de 72 millones de dólares. Esa cifra es inferior al cálculo de Spect, aunque ninguna de las dos estimaciones representa la pérdida total confirmada oficialmente por Ledger. Las cifras divergentes son comunes en las etapas iniciales de las investigaciones en cadena, cuando analistas independientes rastrean los flujos de fondos antes de que exista un conteo oficial.

También es importante señalar que 98 direcciones no equivalen a 98 víctimas. No ha habido confirmación de que todas las transacciones sospechosas hayan sido realizadas por clientes de CryptoBilis. Por lo tanto, dos preguntas distintas siguen abiertas en relación con el caso: cómo fueron comprometidas las billeteras y si cada usuario afectado compró un dispositivo a través del revendedor.

¿Se puede robar criptomonedas sin un dispositivo Ledger?

Las billeteras de hardware protegen las claves privadas al operar de forma aislada de los sistemas conectados a internet. Las transacciones deben aprobarse en el propio dispositivo, lo que limita el alcance de los ataques remotos.

Sin embargo, la frase de recuperación de una billetera permite recrearla en otro lugar, razón por la cual proteger la frase es fundamental para la seguridad de las billeteras de hardware. En los dispositivos Ledger, la frase de recuperación consta de 24 palabras que respaldan las claves privadas de la billetera. Cualquiera que obtenga acceso a esas 24 palabras puede restaurar la billetera sin haber tenido nunca el hardware. Una frase contraseña, cuando se configura correctamente, puede proporcionar protección adicional para cuentas individuales.

Esta es una forma en que las criptomonedas pueden ser robadas sin acceso físico al hardware en cuestión. No obstante, aún no se ha determinado si el robo de la frase de recuperación está detrás de las pérdidas reportadas.

¿Qué deben hacer los usuarios de Ledger ahora?

La guía de seguridad de cuentas de Ledger advierte a los clientes que nunca revelen sus frases de recuperación a través de sitios web, aplicaciones o cualquier tipo de mensaje.

Los clientes que compraron dispositivos a CryptoBilis dentro del plazo de 90 días deben seguir las instrucciones de la compañía. Quienes consideren trasladar sus activos deben generar una nueva frase de recuperación con un dispositivo confiable y verificar la dirección de destino antes de transferir los fondos.

La investigación continúa en curso. Sus hallazgos finales, junto con cualquier estimación de pérdidas revisada a medida que continúa el rastreo en cadena, son los desarrollos con mayor probabilidad de resolver las preguntas abiertas en este caso. Las pérdidas estimadas han generado preocupaciones de seguridad, pero no han establecido ningún defecto en las billeteras de hardware de Ledger.