Ledger inició una investigación sobre una ola de pérdidas de fondos reportadas por clientes en el sudeste asiático, y el hilo común apunta a hardware wallets compradas a través de CryptoBilis, un distribuidor autorizado de Ledger que opera en Indonesia, Malasia y Filipinas.

Las recomendaciones de Ledger a sus clientes

El fabricante de hardware wallets anunció la investigación el 9 de octubre de 2026 e instruyó a CryptoBilis detener de inmediato todas las ventas y envíos.

Las instrucciones para los compradores dependen de si el dispositivo ha sido abierto. Los clientes que compraron al distribuidor en los últimos 90 días y aún no han configurado su dispositivo deben dejarlo sin inicializar, indicó la empresa. A quienes ya crearon una wallet se les insta a transferir sus activos a un nuevo dispositivo Ledger que genere una frase semilla completamente nueva. La urgencia refleja cómo funciona la seguridad de las hardware wallets: la frase de recuperación generada en la configuración es el control definitivo sobre los fondos, y quien la posea puede acceder a la wallet desde cualquier dispositivo compatible, sin necesidad del hardware original.

Ledger ha trazado una línea firme en torno a su propia infraestructura y afirma que sus sistemas y los dispositivos que vende directamente no han sido comprometidos, un límite que no se extiende al inventario que pasó por canales de terceros como CryptoBilis.

El presunto hardware espía

La teoría de la manipulación tomó forma en las redes sociales. Fotos y videos publicados en X y Threads aparentemente muestran una pequeña placa de circuito oculta debajo de la pantalla del dispositivo.

Según esas publicaciones, el implante supuestamente captura todo lo que aparece en la pantalla, incluida la frase de recuperación mostrada durante la configuración inicial, el momento en que la wallet está más expuesta. Esa pantalla está diseñada para ser la superficie de confianza en la que los usuarios se apoyan para verificar lo que el dispositivo está haciendo, y eso es lo que coloca a un componente que presuntamente lee la pantalla en el centro de la preocupación.

Se reporta que la placa lleva una tarjeta SIM integrada. La afirmación es que transmite los datos capturados a través de una conexión celular directamente al atacante, quien luego puede vaciar la wallet de la víctima con calma.

Mark Karpelès, ex CEO de Mt. Gox —el exchange de Tokio que colapsó en 2014 tras perder los bitcoins de cientos de miles de clientes— examinó algunos de los dispositivos sospechosos y ha pedido una investigación adicional.

Al 10 de octubre de 2026, no se había confirmado un vínculo definitivo entre la presunta manipulación de hardware y CryptoBilis, y la investigación sigue abierta.

Cuánto podría haber sido sustraído

Las cifras en dólares provienen de analistas on-chain y no de Ledger. Las firmas de análisis Specter y tanuki42 señalaron un patrón de entradas hacia direcciones sospechosas de robo en múltiples blockchains, con estimaciones de pérdidas de entre 72 y 93 millones de dólares.

Arkham Intelligence rastreó en un momento dado alrededor de 87 millones de dólares en diversas wallets. Se reporta que las tenencias incluyen cantidades significativas de Ethereum (ETH), Bitcoin (BTC) y Tether (USDT).

Ledger no ha confirmado ninguna de estas cifras.

Tether congeló aproximadamente 10 millones de dólares en USDT vinculados a algunas de las presuntas direcciones de robo, una herramienta disponible porque USDT es un token emitido de forma centralizada cuyo emisor puede congelar saldos en direcciones específicas.

Se reportó que CryptoBilis estuvo vinculada a un cambio reciente de conectado con un individuo de China. No se ha establecido ninguna irregularidad relacionada con ese cambio de propiedad.

Lo que esto significa para los compradores de wallets y para Ledger

Para quien posea una Ledger comprada a través de CryptoBilis, los pasos prácticos son claros: seguir las recomendaciones de la empresa, transferir los fondos a un dispositivo nuevo con una frase semilla nueva y no esperar a que concluya la investigación.

Los puntos clave a observar son si los investigadores confirman un vínculo físico entre los implantes y CryptoBilis, si Ledger publica sus propias cifras de pérdidas, y si más emisores siguen a Tether en congelar fondos vinculados.