El fabricante de carteras de hardware Ledger, cuyos dispositivos están diseñados para mantener las claves privadas de los usuarios fuera de línea, confirmó que un dispositivo perteneciente a uno de los usuarios afectados por las recientes pérdidas de criptomonedas contenía un implante de hardware no autorizado. Las pérdidas involucran dispositivos Ledger adquiridos a través de un revendedor en el Sudeste Asiático.

Esta confirmación pone el foco en los propios dispositivos y no en los servicios en línea de Ledger —la razón principal por la que los usuarios eligen carteras de hardware en primer lugar, ya que las claves deben generarse y almacenarse fuera de línea, lejos de las amenazas conectadas a internet.

En una publicación del sábado en X, Ledger indicó que estaba contactando a los usuarios como parte de su investigación en curso sobre los incidentes, que el investigador Specter estimó que podrían superar los 86 millones de dólares entre Bitcoin, Ethereum y Tron.

Ledger pidió a cualquier persona con información relevante para la investigación que se comunique con su programa de recompensas en bounty@ledger.fr.

Como medida de precaución, el revendedor CryptoBilis confirmó en la misma publicación que había suspendido las ventas de todo su inventario de carteras de hardware hasta que concluya la investigación. Ledger señaló que mantiene una comunicación activa con CryptoBilis sobre los próximos pasos.

Relacionado: Ledger investiga pérdidas de fondos vinculadas a un revendedor del Sudeste Asiático y advierte a los usuarios

Ledger recomendó a los clientes que compraron un dispositivo al revendedor no iniciar la configuración si aún no lo han hecho. Quienes ya hayan configurado su dispositivo deberían considerar mover sus activos a un nuevo signer de Ledger, incluido el uso de una nueva seed —la frase de recuperación de la que se derivan las claves privadas de una cartera y que por lo tanto controla el acceso a sus fondos.

Cointelegraph informó el viernes que CryptoBilis figuraba como revendedor autorizado de Ledger en Indonesia, Malasia y Filipinas. Ledger no ha confirmado cuántos clientes podrían estar afectados ni el valor total de las pérdidas reportadas, por lo que el alcance final del incidente —y el total verificado de las pérdidas— sigue entre los detalles clave por establecer a medida que avanza la investigación.

En una declaración a Cointelegraph, Ledger dijo que el incidente parecía estar aislado al único revendedor y a su mercado. "La infraestructura, los sistemas y los servicios de Ledger no fueron comprometidos", afirmó la empresa, añadiendo que su investigación continuaba en curso.

Para asistencia o consultas, los clientes pueden contactar a Ledger a través de sus canales oficiales de soporte en