Ledger enfrenta preguntas sobre cómo manejó los reportes de hardware wallets manipuladas, después de que el ex-CEO de Mt. Gox, Mark Karpelès, afirmara que la empresa francesa fue alertada sobre dispositivos comprometidos meses antes de que su actual crisis de seguridad se hiciera pública. Según la firma de análisis cripto Santiment, presuntamente se han robado unos 90 millones de dólares de wallets de Ledger manipuladas vendidas a través de CryptoBilis, un revendedor autorizado en el sudeste asiático, aunque Ledger no ha verificado el total. Implantes LTE ocultos dentro de los dispositivos copiaron las frases de recuperación de 24 palabras de los usuarios durante la configuración y las transmitieron por un eSIM.

Ex-CEO de Mt. Gox: Ledger recibía reportes de manipulación de hardware wallets desde diciembre de 2025 pero no emitió advertencia pública

El ex-CEO de Mt. Gox, Mark Karpelès, dijo que Ledger había recibido reportes de hardware wallets manipuladas y equipadas con componentes maliciosos desde al menos diciembre… pic.twitter.com/Vmv4zXChEk

— Wu Blockchain (@WuBlockchain) October 16, 2026

Karpelès dijo a Cointelegraph que conocía al menos a dos personas que contactaron a Ledger sobre dispositivos manipulados a partir de diciembre de 2025, y que no ha visto ninguna advertencia pública de la empresa en respuesta.

El investigador de seguridad Joe Grand afirma que informó a Ledger el 4 de marzo de 2026 sobre un implante malicioso en un Nano X que había comprado a través de Lazada Tailandia en agosto de 2025. Ledger dijo que estaba investigando, pero Grand criticó a la empresa por no advertir a los clientes. Ledger declinó comentar sobre cómo manejó el reporte de Grand y remitió a Cointelegraph a sus declaraciones públicas en X.

Cómo el implante robó las frases de recuperación

La crisis se hizo pública el 9 de octubre, cuando se reportaron pérdidas de cripto que involucraban wallets vendidas a través de CryptoBilis. El 13 de octubre, el equipo de seguridad Donjon de Ledger confirmó que los dispositivos contenían implantes LTE ocultos.

Una frase de recuperación es una lista de 24 palabras que puede restaurar una wallet en cualquier dispositivo. Según Ledger, el implante se ubica en una parte separada dentro de la carcasa y lee las palabras de la pantalla durante la configuración. Luego envía la frase por una red 4G usando un eSIM integrado. La compañía dice que el ataque no toca su chip Secure Element ni altera ninguna transacción. En cambio, los ladrones pueden restaurar la wallet en su propio dispositivo y mover los fondos, lo que significa que la frase por sí sola es suficiente para tomar el control de una wallet, sin necesidad de acceder al dispositivo original.

La firma de seguridad Tibane Labs encontró tres versiones del implante. Compró la tercera versión en un mercado en línea japonés, y el envío provenía de Malasia. En conjunto, los dispositivos con implantes conocidos aparecieron a través de varios canales distintos: Lazada Tailandia, un mercado japonés y el inventario minorista de CryptoBilis, lo que deja abierta la pregunta de en qué punto de la cadena de suministro ocurrió la manipulación.

Pérdidas y repercusiones entre los revendedores

Santiment estima que se han rob unos 90 millones de dólares, mientras que el investigador de blockchain Specter calcula pérdidas superiores a 86 millones de dólares en Bitcoin, Ethereum y Tron. Ledger dice que las cifras provienen de terceros y que no las ha verificado por completo.

La compañía dice que cada caso confirmado está vinculado a CryptoBilis. El revendedor ha suspendido la venta de hardware wallets hasta que concluya la investigación, y Ledger también ha pedido a los revendedores del sudeste asiático y Hong Kong que detengan las ventas.

Trezor dijo que no encontró dispositivos manipulados de CryptoBilis, pero de todos modos cortó relaciones con el revendedor. OneKey revocó la autorización de CryptoBilis, reemplazará gratis los dispositivos comprados entre el 1 de marzo y el 13 de octubre, y ha eliminado las listas del revendedor a la espera de controles más estrictos.

Grand también alertó a Trezor en agosto de 2026 sobre wallets Trezor One y Model T manipuladas de vendedores no autorizados en TikTok y Facebook. Trezor dijo que trata estos reportes como alertas tempranas.

Algunas afirmaciones siguen sin verificar. Karpelès dijo que un Ledger Flex comprado en el aeropuerto de Singapur podría tener un implante. En Alemania, MediaMarkt Saturn suspendió la venta de productos Ledger tras el reporte de un cliente, pero no se perdieron fondos.

Qué deben hacer los propietarios de Ledger

El Genuine Check de Ledger no puede detectar cambios físicos si el Secure Element está intacto, lo que significa que un resultado aprobado no descarta un implante. Ledger dice que los usuarios que configuraron un dispositivo de CryptoBilis en los últimos 90 días deben mover sus fondos a un nuevo dispositivo con una nueva frase de recuperación.

La inspección de la compañía en el inventario minorista europeo no encontró señales de manipulación. Ledger no ha dicho cuántos usuarios están afectados ni cómo los dispositivos entraron al inventario de CryptoBilis. Esas preguntas sin resolver, junto con el resultado de la investigación que motivó la pausa de ventas de CryptoBilis, son los desarrollos a seguir a medida que evoluciona la situación.

En la semana que terminó el 16 de octubre, Bitcoin cayó 0.4% y Ethereum cayó 1.8%.

Este artículo se basa en reportajes de CoinCentral.