Ledger, el fabricante parisino de billeteras de hardware, dijo el viernes que está investigando reportes de que usuarios del Sudeste Asiático que compraron dispositivos a un revendedor llamado CryptoBilis han perdido fondos. Como precaución, la empresa pidió al revendedor pausar todas las ventas y envíos de dispositivos Ledger mientras continúa la revisión.

Los dispositivos de Ledger se venden tanto directamente como a través de revendedores externos.

"Como precaución, y a la espera de los resultados de nuestra investigación, le hemos pedido a CryptoBilis pausar todas las ventas y envíos de dispositivos Ledger", escribió la cuenta de soporte de la empresa en X.

Ledger is investigating reports of loss of funds from users in South East Asia who purchased products from a reseller named CryptoBillis. As a precaution, and pending the results of our investigation, we have asked CryptoBilis to pause all sales and shipments of Ledger devices.…

— Ledger Support (@Ledger_Support) October 9, 2026

Ledger instó a cualquier persona que haya comprado un dispositivo al revendedor en los últimos 90 días a no configurarlo si aún no lo ha hecho. Los clientes que ya inicializaron sus billeteras deberían considerar trasladar sus activos a un nuevo signer de Ledger —el dispositivo físico que almacena las claves de la billetera y firma las transacciones— protegido por una frase semilla nueva, la copia de seguridad maestra a partir de la cual pueden regenerarse las claves privadas de una billetera. Una frase semilla, generalmente una secuencia de 12 o 24 palabras, otorga control total sobre los fondos que protege, razón por la cual rotarla es la respuesta estándar ante una posible vulneración.

La causa de las pérdidas sigue siendo desconocida. Ledger no dijo qué salió mal ni cuántos clientes fueron afectados. Las billeteras de hardware están diseñadas para mantener las claves privadas fuera de línea, fuera del alcance de computadoras y teléfonos conectados a internet, pero esa protección falla si un dispositivo es comprometido antes de llegar al comprador —por ejemplo, si se envía con una frase de recuperación que un atacante ya conoce. Dado que estos dispositivos existen precisamente para que los titulares controlen sus propias claves en lugar de delegar la custodia a un exchange, la cadena de custodia entre fabricante y comprador es el núcleo de la promesa del producto. La empresa dijo que no se ha confirmado manipulación alguna y no ha revelado cómo podrían haber sido expuestos los dispositivos.

Las pérdidas sospechadas podrían ser cuantiosas. Specter, un investigador on-chain pseudónimo, dijo que rastreó las direcciones de robo señaladas en reportes de usuarios de Ledger en X y Reddit, e identificó entradas de fondos desde cientos de billeteras de víctimas en Ethereum, Tron y Bitcoinn

There have been a reports on X and Reddit of wallet-draining by Ledger users. I traced the theft addresses and identified inflows from more hundreds of victim wallets across several major blockchains, including Ethereum TRON, and Bitcoin. Total losses $86M+… pic.twitter.com/c5dhQeAZ0l

— Specter (@SpecterAnalyst) October , 2026

"Total losses $86M+", escribió Specter. Datos de Arkham compartidos por el investigador muestran cerca de 87 millones de dólares en las direcciones señaladas, incluidos unos 42 millones en ETH, 17,6 millones en BTC y 16,5 millones en USDT. Ledger no ha confirmado la cifra y no está claro si cada robo está relacionado con el revendedor.

El episodio es el más reciente en una dura racha para la seguridad de las criptomonedas. Trezor, su rival en el mercado de billeteras, ha enfrentado sus propios contratiempos, incluida la exposición de datos de clientes en una brecha en un socio de envíos y, el mes pasado, una brecha en sus sistemas de correo electrónico.

El mes pasado, el exchange Bitget perdió aproximadamente 387 millones de dólares en un hackeo que investigadores han vinculado a Corea del Norte, y las firmas de seguimiento blockchain Chainalysis y Elliptic han rastreado desde entonces parte del botín. Los hackers norcoreanos también pasaron seis meses infiltrando el exchange de Solana, Drift, antes de un exploit de 285 millones de dólares, y Drift ha presentado desde entonces un plan para reembolsar a los usuarios. En septiembre, hackers autodenominados white hat retiraron 320 millones de dólares en Bitcoin de la sidechain Liquid de Blockstream antes de negociar con la empresa. En conjunto, la serie de incidentes ha afectado tanto a fabricantes de billeteras de autocustodia como a exchanges donde los usuarios confían sus fondos a un tercero —las dos principales formas en que los holders de criptomonedas gestionan sus activos—.

Ledger dijo que la pausa en ventas y envíos, junto con la guía para clientes, es una medida de precaución a la espera de los resultados de su investigación. La empresa no ha indicado cuánto tiempo durará la pausa, y las preguntas abiertas de la investigación —la causa de las pérdidas, el número de clientes afectados y si algún dispositivo fue manipulado— siguen sin respuesta.