Detectan implantes físicos en carteras Ledger; la compañía revisa su cadena de suministro.

En monederos de hardware Ledger se detectaron componentes electrónicos ajenos en medio de un retiro masivo de criptomonedas. La empresa confirmó al menos un caso de instalación de un implante de hardware y comenzó a revisar la cadena de suministro. Analistas independientes estiman que el posible perjuicio supera los 100 millones de dólares.

Los primeros informes sobre la desaparición de fondos aparecieron el 9 de octubre de 2026. Las víctimas compraron los dispositivos a CryptoBilis, distribuidor oficial de Ledger en el sudeste asiático. El vendedor operaba en Malasia, Indonesia y Filipinas. El fabricante exigió la suspensión de las ventas y entregas mientras los especialistas esclarecen las circunstancias del incidente.

El 10 de octubre Ledger confirmó que en el interior de uno de los dispositivos afectados se encontró un implante de hardware no autorizado. La electrónica ajena podría haber interceptado información confidencial necesaria para acceder a las criptomonedas. No obstante, la empresa aún no ha divulgado públicamente de qué manera los atacantes modificaron los monederos ni si todos los robos están relacionados con implantes.

Un riesgo particular es la posible compromisión de la frase semilla, el conjunto de palabras para restaurar el acceso al monedero. Si un delincuente obtiene esa combinación, puede disponer de los activos sin el dispositivo físico. Incluso un chip protegido y en buen estado no salvará los fondos si la electrónica ajena logra interceptar las palabras secretas durante la configuración inicial.

El 11 de octubre Ledger aclaró que todos los casos confirmados de robos detectados en la investigación corresponden a dispositivos vendidos a través de CryptoBilis. La empresa señaló que el número de monederos afectados fue limitado, pero no reveló la cifra exacta. Según el fabricante, la infraestructura propia de Ledger y las ventas directas no se vieron afectadas.

La magnitud de las pérdidas financieras sigue siendo objeto de debate. La firma de análisis Bitquery calculó inicialmente 93,2 millones de dólares retirados de 315 monederos en seis blockchains. Los investigadores de YFarmX estimaron pérdidas por 103,4 millones de dólares tras analizar 530 direcciones en siete redes. La diferencia se explica por las distintas metodologías de cálculo, y Ledger no ha comunicado una cifra oficial de pérdidas.

Parte de la criptomoneda robada pudo ser bloqueada. Según Bitquery, Tether congeló alrededor de 10 millones de dólares en USDT en 20 direcciones relacionadas con el ataque. Mientras tanto, el atacante alcanzó a transferir 2.990 ETH a través de Tornado Cash y Zcash. Otros 5,35 millones de USDC fueron retirados desde cinco monederos antes de una posible congelación. La congelación de fondos no implica necesariamente su devolución a los propietarios.

Ledger, en su actualización de la investigación, recomendó a los compradores de CryptoBilis no activar los dispositivos no utilizados. A quienes ya configuraron el monedero se les aconseja transferir los activos a un nuevo dispositivo con una nueva frase semilla. El fabricante colabora con las autoridades, revisa a sus socios y prohíbe a los distribuidores volver a vender los dispositivos devueltos.