Ledger confirmó que al menos una de las wallets de hardware vinculadas a los robos reportados en el sudeste asiático contenía un implante de hardware no autorizado: un componente electrónico que la empresa no instaló y que apareció detrás de la pantalla del dispositivo. La confirmación llegó el 10 de octubre, un día después de que clientes del reseller CryptoBilis empezaran a reportar fondos drenados, mientras analistas on-chain calculaban pérdidas sospechosas de hasta US$92,9 millones en 311 wallets.
Para cualquier founder que use cripto en tesorería —o que venda hardware, software o servicios a través de terceros— el caso es una lección sobre un riesgo que ningún cifrado resuelve: la integridad física del producto antes de llegar a tus manos.
¿Qué encontró Ledger en la wallet de un cliente?
Ledger describió el hallazgo como un implante de hardware no autorizado dentro del dispositivo de un usuario afectado. La empresa no reveló el modelo exacto, cómo se instaló el componente ni si llegó a transmitir información.
¿Y esto cómo se aplica en tu negocio?
En CAR, dueños de empresa de Latinoamérica y España usan la tecnología para ser más rentables. Empiezas con una ruta de 7 días y terminas con un sistema funcionando en tu negocio.
👥 Probar 7 díasLo que sí dijo es que no hay indicios de que su infraestructura de seguridad, sus sistemas o sus servicios hayan sido comprometidos. Esa distinción importa: el problema no estaría en el fabricante, sino en algún punto entre la fábrica y el cliente final.
CryptoBilis, el reseller involucrado, opera en Indonesia, Malasia y Filipinas. Tras los reportes del 9 de octubre, Ledger le pidió suspender ventas y envíos, y el distribuidor terminó deteniendo la venta de todo su inventario de wallets hasta que concluya la investigación, según reportó TokenPost.
¿Cómo funciona el implante que reportó Mark Karpelès?
Antes de la confirmación oficial, Mark Karpelès —ex CEO de Mt. Gox— publicó que había comprado una Ledger Nano X en Malasia y encontró una placa de circuito escondida detrás de la pantalla, en el espacio donde normalmente va el material de protección del display.
Según su descripción, recogida por Help Net Security, la placa incluye un microcontrolador, una antena, un chip LTE y una eSIM. Su hipótesis: el implante no necesita romper el chip seguro del dispositivo; le basta con leer lo que se envía a la pantalla durante la configuración inicial, el momento en que aparecen las 24 palabras de la frase de recuperación. Con esas palabras, un atacante puede reconstruir la wallet en cualquier otro dispositivo y vaciarla cuando quiera, sin tocar el hardware original.
Un detalle que preocupa especialmente: Karpelès afirma que su dispositivo llegó con el precinto intacto y pasó el Genuine Check de Ledger, porque el chip de seguridad interno era auténtico. La única forma confiable de detectar la placa extra sería abrir el aparato.
Ledger no confirmó que el implante hallado cumpla esa función ni que sea la causa de los robos. Lo confirmado, hasta ahora, es manipulación física en un dispositivo.
¿Cuánto dinero se perdió? Las cifras que Ledger no confirma
Acá conviene ser preciso: ninguna de las cifras de pérdidas está validada por Ledger.
- Bitquery estimó unos US$92,9 millones sustraídos de 311 wallets en Bitcoin, Ethereum, TRON, BNB Chain y Polygon. Del total, cerca de US$70,5 millones salieron de wallets en TRON y US$16,8 millones en Bitcoin.
- Yfarmx calculó US$93,4 millones en 471 direcciones, según CoinCentral.
- El investigador Specter habló de más de US$86 millones.
- tanuki42 identificó más de US$72 millones enviados a direcciones presuntamente vinculadas.
Bitquery también reportó que alrededor de US$10 millones en USDT fueron congelados en direcciones ligadas a los robos, y rastreó movimientos hacia Tornado Cash, un servicio usado para ocultar el historial de transacciones. PublicAML reportó que unos 900 ETH llegaron a Tornado Cash el 10 de octubre.
¿Por qué un reseller autorizado no te protege?
CryptoBilis aparecía como distribuidor autorizado de Ledger en el sudeste asiático. Ese es el punto incómodo del caso: comprar por canales oficiales reduce el riesgo, pero no lo elimina.
Bitquery señaló que la recomendación de Ledger cubre a quienes compraron en los últimos 90 días, pero más de ocho de cada diez wallets drenadas que rastreó habían recibido fondos por primera vez en junio o después. Es decir, el universo de dispositivos potencialmente afectados podría ser más amplio que la ventana que sugiere el fabricante.
En paralelo, ex ejecutivos de CryptoBilis, Arravind Prabu y Vimalatheethan, dijeron que traspasaron el control operativo del negocio tras un cambio de propiedad a comienzos de 2026 y que completaron el traspaso en marzo. Su declaración no establece quién modificó el dispositivo ni si el cambio de dueños tiene relación con el incidente.
El contexto del año no ayuda. Según datos de DefiLlama citados por CoinDesk, en 2026 el exchange Bitget sufrió un exploit con más de US$350 millones robados, y también se registraron incidentes en Liquid Network (unos US$320 millones), Drift (US$295 millones) y Kelp (US$293 millones). Ledger, fundada en 2014 y con sede en París, dice haber vendido más de 7 millones de dispositivos en todo el mundo, según CoinDesk.
Y hay un frente aparte: el fraude. Investigadores detectaron un sitio y una app falsos de Ledger posicionados en los primeros resultados de Google, diseñados para que el usuario escriba sus 24 palabras. Cointribune recuerda que una app falsa de Ledger ya había desviado cerca de US$9,5 millones en cripto a comienzos de este año, y que en 2025 el CTO de la compañía advirtió por el compromiso de un paquete NPM. Ledger insiste en que su equipo de soporte nunca pide la frase de recuperación.
¿Qué significa esto para tu startup?
Si tu startup toca cripto —aunque sea solo para pagar a contratistas o mantener tesorería— este caso cambia tres cosas en tu operación.
1. Trata la procedencia del hardware como parte de tu seguridad. No alcanza con comprar a un distribuidor autorizado. Compra directo al fabricante cuando sea posible, evita el mercado secundario y desconfía de descuentos agresivos en dispositivos que custodian claves. Si ya compraste a un reseller, verifica si está en la lista de afectados antes de configurar el equipo.
2. Si ya inicializaste un dispositivo de origen dudoso, no lo resetees: migra. Ledger recomienda transferir los fondos a una wallet nueva, inicializada con una frase de recuperación completamente nueva. Reutilizar las mismas 24 palabras en otro aparato no sirve de nada si ya fueron interceptadas. Y si el dispositivo todavía no está configurado, no lo configures.
3. Asume que el eslabón humano es el próximo objetivo. Los atacantes ya están montando sitios falsos y campañas de phishing aprovechando la cobertura del caso. Define un protocolo interno: nadie del equipo comparte la frase de recuperación por chat, correo o formulario, y cualquier comunicación de supuesto soporte se valida entrando manualmente al sitio oficial, nunca desde un enlace recibido.
Para founders que venden hardware o cualquier producto físico, la lección es de cadena de suministro: la seguridad de tu producto no termina en la fábrica. Audita a tus distribuidores, controla el inventario devuelto y no lo reingreses al canal. Ledger justamente pidió a sus resellers que nunca reabastezcan productos devueltos.
Conclusión
El caso CryptoBilis deja una conclusión incómoda para todo el sector: un hardware wallet puede tener criptografía impecable y aun así ser inseguro, si alguien lo modificó antes de que lo abrieras. Ledger confirmó manipulación física en un dispositivo, no la causa de los robos ni el alcance real del problema, y sigue sin dar un número de wallets afectadas ni un plazo para cerrar la investigación.
La parte que sí está en tus manos es la operativa: comprar por canales directos, migrar fondos ante cualquier duda sobre el origen de un dispositivo y tratar la frase de recuperación como lo que es —la llave maestra de tu tesorería—. En un año con exploits de cientos de millones en exchanges y protocolos, la seguridad de una startup no se mide por el software que usa, sino por los supuestos que deja de dar por sentados.
Fuentes
- crypto.news — Ledger confirms hidden chip in crypto wallet amid $92M theft claims (fuente original)
- Help Net Security — Hidden implant in Ledger hardware wallets linked to $93M theft
- CoinDesk — Ledger investigates potential wallet tampering after reports of $86 million in crypto stolen
- FinanceFeeds — Ledger Confirms Hardware Implant Attack, Says Its Systems Were Not Breached
- CoinCentral — Hidden Chip Found in Ledger Wallet as Crypto Theft Losses Top $86 Million
- CoinCentral — Ledger Confirms Hidden Implant in Hardware Wallet as $93 Million Theft Probe Grows
- Cointribune — Crypto: Ledger Investigates Tampered Wallets After $93 Million in Losses
¿Y esto cómo se aplica en tu negocio?
En CAR, dueños de empresa de Latinoamérica y España usan la tecnología para ser más rentables. Empiezas con una ruta de 7 días y terminas con un sistema funcionando en tu negocio.
👥 Probar 7 días
