Reportes que circulan en la comunidad cripto describen un drenaje de wallets vinculado a Ledger por un total reportado de $92.9 millones, con pérdidas distribuidas en las redes de Bitcoin, Ethereum y TRON. Según se detalló inicialmente en un informe de U.Today, el incidente ha generado preguntas urgentes sobre cómo fueron comprometidas las wallets y qué deben hacer a continuación los usuarios afectados.

La cifra de $92.9 millones representa un agregado de tres redes blockchain separadas: Bitcoin, Ethereum y TRON. En esta etapa, no se ha verificado un desglose cadena por cadena, por lo que el total debe tratarse como una estimación reportada y no como una cifra confirmada.

Qué significa realmente "relacionado con Ledger"

La frase "relacionado con Ledger" no significa automáticamente que los dispositivos hardware de Ledger hayan sido explotados directamente. Indica que el incidente tiene alguna conexión con Ledger, ya sea a través de su software, servicios o usuarios de sus productos. Esta distinción importa: dos incidentes recientes de wallets muestran cómo los usuarios de cripto pueden ser atacados sin que ningún hardware wallet sea hackeado, a menudo mediante phishing o componentes de software comprometidos.

Ledger es una empresa que fabrica hardware wallets: dispositivos físicos utilizados para almacenar criptomonedas fuera de línea. Cuando los reportes describen un incidente como "relacionado con Ledger", puede referirse a una violación del software o servicios propios de Ledger, un compromiso en la cadena de suministro o una campaña dirigida específicamente a usuarios de Ledger mediante engaños.

Un ejemplo anterior ilustra por qué esta distinción es importante. Investigadores rastrearon previamente un robo de $86 millones hasta un sitio web falso de Ledger diseñado para robar frases de recuperación de wallets, no a ninguna falla del hardware en sí. Los usuarios fueron engañados para ingresar sus frases semilla, dando a los atacantes acceso total a sus fondos.

Ledger ha publicado un informe del incidente de seguridad en su blog oficial. Esa página debe tratarse como la referencia principal para detalles confirmados a medida que evoluciona la situación. No se debe actuar sobre afirmaciones no verificadas que circulan en redes sociales hasta que haya orientación oficial.

Por qué Bitcoin, Ethereum y TRON son cada una una preocupación separada

Las tres redes mencionadas operan de forma independiente. Las transacciones de Bitcoin se liquid en la blockchain de Bitcoin, mientras que Ethereum y TRON mantienen cada uno sus propios registros separados y sistemas de contratos inteligentes. Un drenaje que abarque las tres redes sugiere ya sea un punto común de falla, como una biblioteca de software o interfaz de usuario compartida, o una campaña de ataque coordinada dirigida a usuarios en múltiples cadenas.

Sin hashes de transacciones ni evidencia on-chain que vincule las tres redes a un solo exploit, el alcance entre cadenas no puede verificarse de manera independiente. Los exploradores de blockchain de cada red, como Mempool.space para Bitcoin, Etherscan para Ethereum y Tronscan para TRON, permiten a cualquiera rastrear directamente la actividad de las wallets. Hasta que Ledger o investigadores de seguridad publiquen direcciones específicas o IDs de transacciones, el planteamiento de tres redes sigue siendo una afirmación reportada.

Los compromisos de wallets a gran escala no son inusuales. Un solo holder malasio reportó recientemente una pérdida de $3.05 millones en un presunto hackeo de wallet, lo que ilustra cómo los incidentes individuales pueden acumularse rápidamente cuando los atacantes apuntan a muchos usuarios a la vez. Las herramientas de seguridad también pueden usarse como arma a gran escala, como se vio cuando Kaspersky expuso el ataque de 20 módulos de OkoBot contra wallets cripto dirigido a múltiples cadenas simultáneamente.

Qué revisar y qué evitar ahora mismo

Para los usuarios de un dispositivo Ledger, o de cualquier wallet conectada al software de Ledger, la prioridad inmediata es verificar los canales oficiales. Visite directamente el blog de incidentes de seguridad de Ledger en lugar de confiar en enlaces compartidos por redes sociales o correo electrónico, ya que los ataques de phishing suelen seguir a las noticias importantes de seguridad.

No apruebe solicitudes de transacciones inesperadas. No comparta su frase semilla ni su clave privada con nadie, incluida cualquier persona que afirme ser soporte de Ledger. Ledger nunca solicitará su frase semilla bajo ninguna circunstancia.

Las preguntas abiertas clave siguen sin respuesta: qué wallets específicas fueron afectadas, qué datos de transacciones respaldan el total de $92.9 millones, cuál fue la causa raíz y si es posible alguna recuperación. Hasta que fuentes oficiales respondan estas preguntas con evidencia on-chain verificable, el alcance reportado debe tratarse como no confirmado.

Aviso: Este artículo es solo con fines informativos y no constituye asesoramiento financiero ni de inversión. Los mercados de criptomonedas y activos digitales conllevan un riesgo significativo. Siempre investigue por su cuenta antes de tomar decisiones.