Ledger confirmó que al menos una hardware wallet afectada contenía un implante de hardware no autorizado, mientras la empresa de seguridad criptográfica investiga pérdidas reportadas de más de 80 millones de dólares —potencialmente hasta 86 millones— en Bitcoin, Ether y TRON. Un implante de este tipo apunta a una manipulación de la cadena de suministro, en la que un dispositivo es modificado físicamente antes de llegar a su propietario: una superficie de amenaza distinta de las campañas de phishing y los compromisos de software reportados más comúnmente en incidentes de seguridad cripto.

El investigador de blockchain Specter estimó que las pérdidas podrían superar los 86 millones de dólares, aunque Ledger no ha confirmado el monto total robado ni el número de clientes afectados.

Todos los casos reportados hasta ahora involucran dispositivos vendidos a través de CryptoBilis, un revendedor que atiende a clientes en el sudeste asiático. CryptoBilis suspendió la venta de hardware wallets a la espera del resultado de la investigación. El episodio subraya una recomendación que los fabricantes de hardware wallets han enfatizado durante mucho tiempo: los dispositivos deben comprarse por canales oficiales, ya que no se puede asumir que las unidades que pasan por vendedores terceros no verificados hayan llegado intactas.

Ledger afirmó que su propia infraestructura, sistemas y servicios no fueron comprometidos, y describió el incidente como aparentemente aislado al revendedor y su mercado.

La compañía recomendó a los clientes que compraron dispositivos a CryptoBilis no configurar las billeteras sin usar. Quienes ya inicializaron sus dispositivos deberían considerar transferir sus activos a una nueva dispositivo Ledger usando una frase de recuperación recién generada —un detalle importante, porque una frase creada en un dispositivo que contiene un implante podría haber quedado expuesta en el momento de su generación.

La investigación sigue en curso, con Ledger contactando a los usuarios afectados y buscando más información sobre el incidente. El total confirmado de pérdidas, el número de dispositivos finalmente afectados y cómo llegaron los implantes a las unidades vendidas por el revendedor siguen siendo los hechos clave pendientes a medida que avanza la indagatoria.

Ledger es un fabricante de hardware wallets con sede en París cuyos dispositivos están diseñados para almacenar las claves privadas de los usuarios sin conexión, un modelo de seguridad que depende de la integridad física del propio hardware. Bitcoin, Ether y TRON están entre los principales activos digitales compatibles con estos dispositivos.

Fuente: BitcoinKE (https://bitcoinke.io/2026/10/ledger-confirms-hardware-wallet-implant-losses/)