Ledger confirmó un implante de hardware no autorizado en una billetera vendida por el revendedor CryptoBilis; investiga pérdidas estimadas en más de USD 86 millones

La compañía dice que sus sistemas no fueron vulnerados y que trabaja con las autoridades; CryptoBilis dejó de vender todo su inventario de billeteras. Ledger recomienda no activar los equipos comprados a ese revendedor. La cifra de pérdidas sigue sin confirmación oficial.

Actualización 10 de octubre, 21:18 ART: Ledger confirmó este sábado que uno de los dispositivos de los usuarios afectados «contenía un implante de hardware no autorizado», según publicó a las 14:09 (hora argentina) su cuenta Ledger Support en X. La empresa dijo que se está comunicando con los usuarios afectados, que trabaja con las autoridades correspondientes para llevar a los responsables ante la justicia —con la colaboración de SEAL 911, un equipo de respuesta ante incidentes de seguridad en cripto— y que no tiene indicios de que su infraestructura, sus sistemas o sus servicios de seguridad hayan sido comprometidos. Según Ledger, CryptoBilis confirmó que dejó de vender todo su inventario de billeteras físicas hasta que concluya la investigación. La compañía reiteró que quienes compraron a ese revendedor no configuren los equipos y que, si ya lo hicieron, pasen sus fondos a un Ledger nuevo con una frase de recuperación nueva, y anunció que trabaja en nuevas protecciones contra la manipulación de los dispositivos. Ledger no informó si el implante explica todos los robos reportados ni confirmó el monto de las pérdidas.

Ledger, el fabricante parisino de billeteras físicas de criptomonedas, informó este viernes 9 de octubre que investiga reportes de pérdida de fondos de usuarios del Sudeste Asiático que compraron sus productos a un revendedor llamado CryptoBilis. Como medida de precaución, y a la espera del resultado de la investigación, le pidió a ese revendedor que suspendiera sus ventas, según publicó su cuenta de soporte, Ledger Support, en X.

Horas después, la cuenta principal de la compañía afirmó que sus equipos investigan activamente el problema y que, con la información disponible hasta el momento, cree que los fondos drenados se limitan a dispositivos vendidos a través de CryptoBilis.

Cuánto se habría robado

El monto no tiene confirmación oficial. El investigador on-chain seudónimo Specter estimó que se habrían robado más de USD 86 millones en criptomonedas de cientos de billeteras en las redes de Bitcoin, Ethereum y Tron, tras rastrear direcciones sospechosas a partir de denuncias de usuarios en X y Reddit, según CoinDesk. El medio aclaró que la cifra no fue verificada de forma independiente y que no está claro si todos los robos están conectados ni cuál fue la causa.

Qué recomienda Ledger

De acuerdo con CoinDesk, Ledger pidió a CryptoBilis frenar también los envíos, recomendó a quienes compraron a ese revendedor en los últimos 90 días no configurar sus dispositivos y, a quienes ya los activaron, pasar sus fondos a un equipo Ledger nuevo con una frase de recuperación nueva. La empresa prometió informar los avances de la investigación.

Una de las hipótesis que menciona CoinDesk es un ataque a la cadena de suministro: equipos manipulados antes de llegar al cliente, por ejemplo entregados con una frase de recuperación que el atacante ya conoce. No hay confirmación de que esa haya sido la causa, y según el medio no hay evidencia de que los sistemas o la tecnología de billeteras de la propia Ledger hayan sido vulnerados.

Por qué importa

Las billeteras físicas son una de las formas más difundidas de guardar criptomonedas por cuenta propia, fuera de los exchanges, y su seguridad depende de que la frase de recuperación la genere el propio dispositivo en manos de su dueño. Ledger, fundada en 2014, dice haber vendido más de 7 millones de equipos en el mundo. El caso pone el foco en el canal de compra: un equipo adquirido a un tercero puede llegar alterado aunque la tecnología del fabricante no tenga fallas.

Se suma a un año de robos de gran escala en el ecosistema: según datos de DefiLlama citados por CoinDesk, en septiembre Bitget sufrió un ataque por más de USD 350 millones. Qué sigue: el resultado de la investigación de Ledger, si el implante explica todos los robos, la confirmación del monto y los próximos pasos de CryptoBilis.

Fuentes: Ledger Support en X, Ledger en X, CoinDesk.