El fabricante de carteras de hardware Ledger ha confirmado que uno de los dispositivos comprometidos en el centro de un reciente caso de robo de criptomonedas contenía un implante de hardware no autorizado. El anuncio añade una nueva dimensión significativa a una investigación en curso sobre presuntas pérdidas que superan los 86 millones de dólares en carteras de Bitcoin, Ethereum y Tron. Las carteras de hardware mantienen fuera de línea las claves privadas que controlan las criptomonedas, y su modelo de seguridad se basa en que el dispositivo llegue a su propietario sin modificaciones.

Según una publicación en X el domingo 10 de octubre de 2026 de Ledger Support, el dispositivo pertenecía a uno de los usuarios afectados y había sido comprado en CryptoBilis, un revendedor de carteras de hardware con sede en el sudeste asiático.

Situation Update: Ledger can confirm that one of the impacted users' devices contained an unauthorized hardware implant. Ledger is reaching out to impacted users as part of the ongoing investigation. If you have information regarding the investigation, please reach out to…
— Ledger Support (@Ledger_Support) October 10, 2026

Ledger dijo que se está comunicando con las víctimas del robo a medida que avanza la investigación, y que está contactando a los usuarios afectados. Un investigador de blockchain que examinó el incidente de hackeo estimó las pérdidas totales en más de 86 millones de dólares. Sin embargo, la compañía aún no ha confirmado cuántos clientes fueron afectados.

El hallazgo del implante genera preocupaciones de seguridad sobre revendedores

El implante fue hallado en uno de los dispositivos utilizados por criptoinversores que perdieron fondos en el incidente. La confirmación de que una cartera de hardware contenía un componente instalado sin autorización ha intensificado las preocupaciones sobre la seguridad de los dispositivos revendidos por terceros, especialmente en los casos en que el comprador cree que el producto provino de una fuente autorizada.

Numerosas preguntas en torno al incidente siguen abiertas. Ledger no ha aclarado cómo se instaló el implante en el dispositivo ni qué impacto pudo haber tenido. No obstante, la compañía ha declarado que ninguna vulnerabilidad en sus propios sistemas representó una amenaza, y que el evento parece haberse limitado a CryptoBilis y al mercado atendido por el revendedor.

Ledger ha solicitado que cualquier persona con información sobre el asunto se comunique a través de su programa de recompensas mientras continúa la investigación. Los programas de recompensas son un mecanismo común que las empresas de tecnología utilizan para recopilar información de investigadores y del público durante investigaciones de seguridad.

CryptoBilis suspende la venta de carteras de hardware

CryptoBilis ha suspendido la venta de todas las carteras de hardware mientras la investigación continúa en curso. Ledger ha confirmado que mantiene un diálogo activo con el revendedor sobre las próximas acciones, aunque no se han anunciado medidas específicas.

La suspensión tiene como objetivo garantizar que ningún cliente adicional adquiera dispositivos potencialmente comprometidos hasta que el caso se resuelva. Aún se desconoce si el problema se limita a un solo lote o afecta una porción mayor del inventario del revendedor.

El hallazgo también ha llamado la atención sobre la reputación previa de CryptoBilis como revendedor autorizado de productos Ledger en Indonesia, Malasia y Filipinas. Los consumidores que compran a través de un revendedor autorizado normalmente pueden asumir que su producto no fue manipulado antes de la entrega.

Ninguna de las partes ha explicado aún cómo el componente no autorizado logró ingresar al dispositivo. Determinar en qué etapa de la cadena de suministro fue alterado el producto sigue siendo una pregunta central abierta.

Ledger emite recomendaciones de seguridad para clientes afectados

Ledger recomienda que los consumidores que compraron carteras de hardware a CryptoBilis se abstengan de configurar los dispositivos sin usar hasta que se lleve a cabo investigación. La recomendación aplica a cualquier dispositivo comprado al revendedor que aún no haya sido inicializado. Los clientes que ya configuraron sus dispositivos pueden desear trasladar sus fondos a otra cartera Ledger utilizando una seed de recuperación recién generada. Una seed de recuperación es la secuencia de palabras generada cuando se inicializa una cartera, y puede restaurar el acceso completo a los fondos de la cartera.

El caso subraya la importancia de seguir las recomendaciones de seguridad. Los usuarios deben evitar divulgar su frase de recuperación y deben emplear dispositivos confiables con nuevas seeds de recuperación.

Pérdidas estimadas en más de 86 millones de dólares

Informes publicados el 9 y 10 de octubre de 2026, citando a expertos en blockchain, indicaron que las pérdidas por actividad cripto sospechosa en las carteras afectadas pueden superar los 86 millones de dólares. Las pérdidas involucran carteras de Bitcoin, Ethereum y Tron.

La cifra de 86 millones de dólares es una estimación publicada por el investigador de blockchain Specter y no ha sido confirmada por Ledger. Continúan las investigaciones sobre el número de clientes afectados y cómo el implante de hardware podría haber causado las pérdidas.

El incidente es notable tanto por la posible escala de las consecuencias financieras como porque los dispositivos afectados fueron obtenidos de un revendedor previamente considerado autorizado. Las carteras de hardware pueden estar expuestas a modificaciones realizadas antes de la entrega, y el caso enfatiza la necesidad de comprar dispositivos de fuentes confiables y seguir las instrucciones oficiales. Para los compradores, el episodio demuestra que el canal de compra puede ser una parte crítica de la seguridad del dispositivo.

Se recomienda a los clientes de CryptoBilis no configurar sus dispositivos hasta nuevo aviso. La investigación entre Ledger y CryptoBilis continúa en curso, sin información confirmada aún sobre el alcance total de las pérdidas o el número de dispositivos afectados.