Reportes de hardware wallets de Ledger potencialmente manipadas han surgido fuera del sudeste asiático, intensificando el escrutinio sobre los dispositivos de almacenamiento de criptomonedas y la integridad de los canales de distribución minorista. Ledger, sin embargo, sostiene que todos los casos confirmados de robo de criptomonedas identificados hasta ahora involucran dispositivos vendidos a través de CryptoBilis, un revendedor del sudeste asiático. Los reportes de dispositivos sospechosos en otras regiones permanecen sin verificar.

El episodio ha atraído nueva atención a los riesgos de la cadena de suministro en la industria de las criptomonedas, donde las hardware wallets se utilizan ampliamente para mantener fuera de línea las claves privadas que controlan las criptomonedas. Investigadores en cadena estiman que los activos robados podrían superar los $90 millones, aunque Ledger no ha confirmado las pérdidas totales. La investigación también ha generado preguntas sobre cómo los dispositivos modificados podrían haber llegado a los clientes a través de los canales minoristas, un recordatorio de que la seguridad de la autocustodia no depende únicamente de la tecnología del dispositivo, sino también de la ruta de distribución que recorre un producto antes de llegar a su propietario.

Manipulación de hardware en el centro de la investigación

Ledger confirmó que los investigadores descubrieron un implante de hardware no autorizado dentro de al menos un dispositivo asociado a las pérdidas reportadas. Según el escenario de ataque sospechado, las modificaciones físicas fueron diseñadas para capturar información sensible durante la configuración del dispositivo, exponiendo potencialmente las frases de recuperación que permitirían a los atacantes acceder a las wallets de criptomonedas de las víctimas. Una frase de recuperación actúa como la copia de seguridad maestra de una hardware wallet, y cualquiera que la obtenga puede recrear la wallet y controlar sus fondos en otro dispositivo, razón por la cual la sola exposición de la frase puede comprometer una wallet.

Ledger ha dicho que sus sistemas internos, infraestructura y canales de venta directa no fueron afectados. La compañía está contactando a los clientes afectados y cooperando con las autoridades en la investigación en curso.

Mientras tanto, reportes de dispositivos sospechosos en Europa han alimentado la preocupación de que el problema podría extenderse más allá de la red original de revendedores. Sin embargo, esos reportes no han establecido que ocurrieron robos adicionales de criptomonedas ni que la red de distribución más amplia haya sido comprometida.

Pérdidas estimadas y respuesta de la industria

El daño financiero total permanece incierto. Investigadores en cadena han rastreado transacciones soschosas que involucran Bitcoin, Ethereum y otros activos digitales, con estimaciones que varían a medida que los investigadores continúan rastreando el movimiento de los fondos. CoinDesk reportó el 12 de octubre que Tether había congelado aproximadamente $10 millones en USDT vinculados al presunto exploit. La intervención ilustra cómo los emisores de stablecoins a veces pueden restringir el flujo de fondos robados, aunque tales medidas no pueden recuperar cada activo una vez que pasa por múltiples wallets u otros canales.

Ledger ha recomendado a los clientes que compraron dispositivos a CryptoBilis no configurar wallets sin usar. Los clientes que ya configuraron dispositivos afectados deberían considerar transferir sus activos a una frase de recuperación recién generada en un dispositivo confiable.

El incidente subraya una limitación clave de las hardware wallets: incluso la tecnología interna más segura no puede garantizar la seguridad si el dispositivo ha sido alterado físicamente antes de llegar a su propietario. A medida que la investigación continúa, el escrutinio probablemente se centrará en la supervisión de los revendedores, la verificación de productos y salvaguardas más fuertes contra la manipulación de hardware. Si los reportes sin verificar fuera del sudeste asiático se confirman, y qué hallazgos oficiales surjan de la investigación, siguen siendo las preguntas abiertas centrales tanto para compradores como para revendedores.