16 de octubre de 2026 — Un operador de estafas de tareas cripto conocido como CryptoBilis perdió aproximadamente 60 BTC, con un valor de cerca de $4.9 millones, después de que se descubriera que una wallet de hardware de Ledger contenía un chip espía oculto, según un informe publicado por COINOTAG.

En una actualización emitida a las 12:59 UTC del mismo día, Ledger acompañó su guía de remediación con una aclaración sobre la cadena de suministro. La empresa afirmó que no había encontrado indicios de que su infraestructura, sistemas o canales oficiales de venta directa hubieran sido comprometidos, una conclusión que ubica la manipulación en el tramo de distribución de la cadena de suministro, después de que los dispositivos salen de la fábrica. Este planteamiento acota la revisión al tramo de la cadena fuera de los canales de venta directa de la empresa, por donde un dispositivo pasa entre la fábrica y su comprador final.

Las wallets de hardware, como las fabricadas por Ledger, un fabricante con sede en Francia y una de las marcas más utilizadas del sector, están diseñadas para mantener las claves privadas de los usuarios fuera de línea y requerir confirmación física en el dispositivo antes de firmar transacciones. La manipulación de la cadena de suministro, es decir, la interferencia que ocurre entre la fabricación de un dispositivo y su entrega, ha sido una preocupación recurrente en la industria precisamente porque ataca el supuesto de que el propio dispositivo es confiable. En casos documentados previamente, los atacantes instalaron componentes encubiertos o modificaron el firmware para que el dispositivo grabara en secreto su frase de recuperación y la transmitiera al atacante, quien luego podía reconstruir la wallet y vaciar sus fondos. Dado que la frase de recuperación por sí sola es suficiente para reconstruir una wallet en otro dispositivo, ese tipo de exposición elude por completo el requisito de confirmación en el dispositivo: los fondos pueden moverse sin que el hardware del propietario muestre jamás un aviso de transacción.

La víctima en este caso fue identificada como el operador de una estafa de tareas, un formato de fraude que atrae a participantes con pagos prometidos por completar tareas sencillas en línea.

El informe fue publicado por primera vez por COINOTAG: https://en.coinotag.com/ledger-spy-chip-breach-drains-60-btc-task-scammer