Ledger ha pedido a revendedores y distribuidores de seis países del sudeste asiático y Hong Kong que suspendan la venta de sus carteras hardware y las retiren de las estanterías mientras investiga dispositivos con un implante oculto, según informó la empresa en una publicación en X el martes.

La solicitud abarca Indonesia, Singapur, Tailandia, Filipinas, Vietnam, Malasia y Hong Kong. Ledger señaló que los únicos incidentes confirmados se mantienen en el sudeste asiático y que no ha verificado ningún drenaje vinculado a un dispositivo comprado en otro lugar.

Ledger, un fabricante de carteras hardware con sede en París, es uno de los proveedores más utilizados de dispositivos que mantienen fuera de línea las claves privadas que controlan los fondos en criptomonedas.

Actualización del incidente - 13 de octubre de 2026

Ledger está pidiendo a revendedores y distribuidores del sudeste asiático y Hong Kong que suspendan la venta de dispositivos Ledger mientras la investigación está en curso. Esto incluye retirar los productos de las estanterías.

Específicamente, los países son: Indonesia,…

— Ledger (@Ledger) 13 de octubre de 2026

La empresa había declarado previamente que todas las pérdidas confirmadas involucran dispositivos vendidos a través de CryptoBilis, un revendedor de la región. Ledger sigue trabajando para determinar quién manipuló los dispositivos afectados y en qué punto de la cadena de distribución se realizó la modificación, y afirmó que no hay indicios de que su propia infraestructura, sistemas, servicios o canal de venta directa hayan sido comprometidos. La empresa ha dicho que la suspensión de ventas en los siete mercados se mantendrá en vigor mientras continúe ese trabajo.

Lo que encontraron los investigadores

El equipo de seguridad Donjon de Ledger descubrió que el implante lee la frase de recuperación de 24 palabras desde la pantalla del dispositivo durante la configuración y la envía por LTE. Las carteras hardware están diseñadas para mantener los fondos fuera de línea, y durante la configuración un dispositivo Ledger genera una frase de recuperación que puede usarse para restaurar la cartera en otro dispositivo. Sin embargo, cualquiera que posea esa frase puede restaurar la cartera y mover sus fondos, razón por la cual una frase capturada en el momento de la configuración le entrega a un atacante todo lo para vaciar una cartera sin volver a tocar el dispositivo.

El investigador onchain Specter ha rastreado más de 86 millones de dólares en presuntos robos vinculados a los dispositivos manipulados, cifra que Ledger dice no haber verificado.

Respuesta de minoristas y de la industria

Ese mismo martes, el minorista de electrónica MediaMarkt Saturn, uno de los más grandes de Europa, dejó de vender dispositivos Ledger en sus tiendas y en línea, con el acuerdo de Ledger, después de que un cliente en Alemania reportara un implante, según dijo Ledger en una publicación separada en X. No se reportaron pérdidas de fondos en ese caso.

Trezor, fabricante rival de carteras hardware que también vende dispositivos para almacenar claves de criptomonedas fuera de línea, dijo el martes que pondrá fin a sus autorizaciones para revendedores el 1 de enero de 2027, describiendo la medida como una "medida de precaución". Trezor afirmó que no hay evidencia de que sus propios dispositivos hayan sido comprometidos.

Para el sector de las carteras hardware, ambas medidas ponen el foco en el canal minorista de terceros entre la fábrica y el cliente. Los cambios en las autorizaciones de revendedores de Trezor entran en vigor el 1 de enero de 2027, la próxima fecha fija en un caso donde la pregunta clave, en qué punto de la cadena de suministro ocurrió la manipulación, sigue sin respuesta.