Ledger confirmó el hallazgo de un implante de hardware no autorizado en un dispositivo vinculado al incidente de CryptoBilis, mientras investigadores de blockchain estiman pérdidas de criptomonedas superiores a 86 millones de dólares.

El incidente del 9 de octubre involucró carteras de hardware vendidas a través de CryptoBilis, un revendedor que opera en Indonesia, Malasia y Filipinas. En una actualización emitida el 11 de octubre, Ledger identificó al revendedor como la fuente de todos los casos confirmados, mientras las investigaciones continúan.

72 hour update on reseller CryptoBilis incident As the investigation continues, we are working with relevant authorities. The volume of impacted devices is limited. We know this is concerning, especially for those directly affected, and we are reaching out to impacted users.Enumeration mark removed…

— Ledger (@Ledger) October 11, 2026

La empresa señaló que sus sistemas internos y canales de venta directa no se vieron afectados. Para los propietarios de carteras de hardware, este episodio apunta a un modelo de amenaza que queda completamente fuera de la seguridad del software: la integridad del propio dispositivo antes de ser configurado. Aun así, el descubrimiento de hardware alterado ha introducido una preocupación de seguridad física junto con los robos reportados, y los investigadores siguen trabajando para determinar el alcance total del incidente.

El número de dispositivos afectados no ha sido revelado, y el fabricante no ha confirmado las pérdidas financieras totales. Mientras tanto, CryptoBilis ha dejado de vender carteras de hardware mientras la investigación avanza junto a las autoridades correspondientes.

Análisis de blockchain estima que se sustrajeron 93,2 millones de dólares de 315 carteras

La firma de inteligencia de blockchain Bitquery estimó que aproximadamente 93,2 millones de dólares fueron sustraídos de 315 carteras en Bitcoin, Ethereum, TRON, BNB Chain y Polygon. Su análisis también encontró que parte de los fondos robados se movieron a través de direcciones adicionales después de los robos iniciales.

La estimación supera los reportes separados que ubican las pérdidas sospechadas por encima de 86 millones de dólares. Sin embargo, ninguna de las cifras representa una evaluación oficial de pérdidas por parte de Ledger, que no ha confirmado el monto total robado.

Los reportes de criptomonedas desaparecidas surgieron el 9 de octubre, cuando los usuarios vincularon la desaparición de fondos a carteras asociadas con dispositivos comprados a través de CryptoBilis. Posteriormente, los investigadores identificaron un componente de hardware no autorizado dentro de uno de los dispositivos afectados.

Las carteras de hardware normalmente aíslan las claves privadas de los dispositivos conectados a internet para reducir la exposición a ataques en línea. Sin embargo, las modificaciones físicas pueden socavar esas protecciones si se utilizan componentes maliciosos para comprometer información sensible. Los investigadores no han establecido públicamente cómo fueron comprometidos los dispositivos afectados, ni si el implante de hardware causó todas las pérdidas reportadas. Por lo tanto, la conexión entre el componente descubierto y los robos más amplios sigue bajo investigación.

Ledger emite recomendaciones de seguridad y revisa los controles de revendedores

Ledger ha recomendado a los clientes que compraron dispositivos a través de CryptoBilis tomar precauciones según el estado de inicialización de sus dispositivos. Los compradores que no hayan inicializado sus dispositivos no deben configurarlos. Por otro lado, los clientes que ya hayan inicializado sus carteras deben transferir sus activos a un nuevo dispositivo Ledger utilizando una frase de recuperación recién generada. La empresa también ha dirigido a los usuarios afectados a su sitio web oficial de soporte para recibir asistencia.

El incidente ha impulsado una revisión de los controles de revendedores autorizados, las protecciones de hardware y los procedimientos de distribución. Ledger también ha advertido a los distribuidores que no reabastezcan dispositivos devueltos, advirtiendo que esta práctica podría introducir productos modificados en la cadena de suministro.

Por lo tanto, se ha instado a los clientes a evitar vendedores no autorizados, ya que las carteras de hardware obtenidas por estos canales podrían ser falsificadas, modificadas o estar fuera de las pautas de seguridad del fabricante. La empresa también ha advertido sobre estafas de seguimiento dirigidas a las personas afectadas por el incidente.

Ledger afirmó que nunca llamará a los clientes, enviará directos ni solicitará sus frases de recuperación de 24 palabras. Por ello, los usuarios deben evitar compartir información de recuperación con cualquier persona que afirma brindar soporte técnico.

La investigación continúa en curso. Entre las preguntas abiertas figuran cuántos clientes fueron finalmente afectados, si Ledger confirma una cifra final de pérdidas, qué revela el trabajo con las autoridades correspondientes sobre cómo fueron comprometidos los dispositivos, y qué concluye la revisión de la empresa sobre los controles de revendedores y los procedimientos de distribución.