Un implante de Ledger expone frases de recuperación en un ataque a la cadena de suministro
Ledger ha endurecido las normas para sus distribuidores tras confirmar que algunos monederos físicos auténticos vendidos por el distribuidor del sudeste asiático CryptoBilis incluían un implante de hardware no autorizado. Durante la configuración, el implante capturaba en la pantalla del dispositivo las frases de recuperación de 24 palabras de los usuarios y las enviaba a través de una red móvil. No comprometía el elemento seguro, el sistema operativo ni el proceso de firma de transacciones de Ledger, por lo que los dispositivos afectados podían seguir superando las comprobaciones de autenticidad.
Ledger afirma que todas las pérdidas confirmadas están relacionadas con dispositivos de CryptoBilis y que no ha encontrado indicios de manipulación en su canal de venta directa. Investigadores de la cadena estiman que más de 300 monederos perdieron entre 86 y 93 millones de dólares, pero Ledger no ha verificado esas cifras ni ha confirmado las pérdidas totales de los clientes. Según se informa, Tether congeló unos 10 millones de dólares en USDT. Tras la denuncia de un cliente que encontró un implante en Alemania, el minorista MediaMarkt Saturn suspendió temporalmente las ventas de Ledger; Ledger afirma que las inspecciones de las existencias alemanas y de muestras del almacén no detectaron más manipulaciones.
El 15 de octubre de 2026, Ledger comunicó a los distribuidores autorizados que mantuvieran los dispositivos nuevos fuera de la vista del público, dejaran de revender monederos devueltos y suspendieran las ventas en Indonesia, Singapur, Tailandia, Filipinas, Vietnam, Malasia y Hong Kong. A CryptoBilis se le había ordenado detener las ventas y los envíos el 9 de octubre. Quienes hayan inicializado un dispositivo de CryptoBilis deben considerar comprometida su frase de recuperación y trasladar sus activos a un monedero nuevo con una frase nueva. Quienes no lo hayan inicializado deben dejarlo sin usar y ponerse en contacto con el servicio de asistencia de Ledger. El implante de Ledger pone de relieve los riesgos de la cadena de suministro de los monederos físicos; usar firmas múltiples con dispositivos de distintos fabricantes puede reducir la exposición a un único dispositivo, pero no elimina los riesgos de seguridad.
Neutral
El incidente suscita preocupación sobre la seguridad de los monederos físicos y podría llevar a algunos operadores a mover sus activos, revisar sus prácticas de custodia o diversificar los dispositivos que utilizan. Estas reacciones podrían generar actividad temporal en los monederos afectados, pero los informes no señalan que se hayan visto comprometidos directamente Bitcoin, USDT ni la red, el protocolo o las operaciones de mercado de ninguna otra criptomoneda. El problema confirmado se limita a determinados dispositivos Ledger distribuidos por revendedores, y Ledger afirma que sus sistemas de seguridad centrales siguen intactos. Históricamente, los incidentes de seguridad pueden afectar brevemente a la percepción de los productos relacionados, pero, sin pruebas de un riesgo más amplio para los protocolos o los activos, no está demostrado que vaya a producirse un efecto sostenido en el precio de las criptomonedas mencionadas. Por tanto, se espera que el impacto directo en los precios sea neutral.