La promesa central de una hardware wallet es que las claves privadas del usuario nunca tocan ningún sistema fuera de su control. El 10 de octubre de 2026, Ledger confirmó que, para algunos compradores de un distribuidor del Sudeste Asiático, esa promesa se rompió antes siquiera de abrir la caja.

Ledger indicó que al menos uno de sus dispositivos vendidos por el distribuidor CryptoBilis contenía un implante de hardware no autorizado que dio a los atacantes acceso a las frases de recuperación de los usuarios. Una frase de recuperación es la clave maestra de la cual se derivan las claves privadas de una wallet, por lo que quien la obtenga puede reconstruir las wallets y mover los fondos sin necesidad del dispositivo físico. Las estimaciones sitúan el daño entre 72 y 93,2 millones de dólares, drenados de 311 a 315 wallets en múltiples blockchains.

Lo que encontró Ledger

Los dispositivos afectados fueron comprados en CryptoBilis en los últimos tres meses. Según los hallazgos de la investigación, este es el primer caso confirmado de un implante físico en un dispositivo Ledger vinculado a un distribuidor.

La mayor parte de las pérdidas se concentró en un solo activo. Alrededor de 70 millones de dólares de los fondos robados estaban en USDT en la blockchain de Tron. El resto se distribuyó en otras redes: también se reportaron pérdidas en Bitcoin, Ethereum, BNB Chain, Polygon y Solana, lo que sugiere que los atacantes simplemente barrieron todo lo que las frases semilla comprometidas desbloqueaban.

Ledger subrayó que sus propios sistemas y canales de venta directos no fueron afectados. La compañía también aprovechó el momento para recordar a los distribuidores que los productos devueltos nunca deben volver al stock.

La respuesta hasta ahora

La recomendación de Ledger a los compradores de CryptoBilis es directa. Los clientes no deben inicializar los dispositivos que aún no han usado, ni mover activos sin antes generar una nueva frase semilla.

CryptoBilis cesó sus operaciones pendiente una investigación. El distribuidor también podría haber cambiado de propietario, un detalle que probablemente será muy relevante mientras los investigadores intentan establecer cuándo y cómo las unidades manipuladas entraron a su inventario.

Tether, por su parte, congeló aproximadamente 10 millones de dólares vinculados al incidente. Dado que la mayor parte de las pérdidas estaba en USDT, la capacidad del emisor de poner direcciones en lista negra a nivel del token, dejando el saldo congelado intransferible, dio a las víctimas al menos una protección parcial. Esa protección tiene límites. Frente a pérdidas estimadas en decenas de millones, la suma congelada cubre solo una fracción, y los activos drenados en cadenas como Bitcoin no tienen una parte central que pueda detenerlo todo.

Por qué la cadena de suministro es el punto débil

CryptoBilis operaba como distribuidor autorizado que vendía dispositivos sellados y auténticos en Indonesia, Malasia y Filipinas Cada par de manos adicional en una cadena de distribución es otro punto donde una caja puede abrirse, modificarse y volverse a sellar. El caso CryptoBilis convierte ese riesgo teórico en uno confirmado, y marca el límite de lo que la seguridad en el dispositivo puede prometer: las protecciones criptográficas dentro de una wallet no sirven de nada si el hardware mismo fue alterado antes de llegar al comprador.

Qué significa esto para los compradores y la industria

Para quien posea un dispositivo comprado a través de un distribuidor, la recomendación práctica es verificar de dónde provino. Los compradores de unidades de CryptoBilis en particular deben seguir las instrucciones de Ledger y tratar las frases semilla existentes como expuestas.

La postura de Ledger es que sus productos y servicios principales permanecen sin comprometer, y los hechos hasta ahora respaldan una distinción entre sus propios canales y un distribuidor rebelde.

Entre los puntos clave a seguir están el resultado de la investigación sobre CryptoBilis, cualquier aclaración sobre el posible cambio de propietario, y si el número confirmado de wallets o las estimaciones de pérdidas aumentan. Congelamientos adicionales por parte de Tether, o el rastreo de fondos en otras cadenas, también determinarán cuánto recuperarán finalmente las víctimas.