Ledger, el mayor fabricante de monederos de hardware del mundo, está investigando informes de monederos drenados entre usuarios del sudeste asiático que compraron dispositivos a través del revendedor CryptoBilis, y ha pedido al revendedor que pause todas las ventas y envíos mientras continúa la revisión. El investigador on-chain Specter estimó por separado que las pérdidas rastreadas han superado los 86 millones de dólares en Ethereum, TRON y Bitcoin.
En una declaración oficial publicada el 9, de octubre, Ledger dijo que cree que los fondos drenados se limitan a dispositivos vendidos a través de CryptoBilis en el sudeste asiático. La compañía no ha indicado ningún compromiso de su propio hardware o infraestructura central.
Lo que Ledger dijo a los compradores
Ledger recomendó que cualquier persona que haya comprado al revendedor en los últimos 90 días evite inicializar un dispositivo que aún no haya configurado, y aconsejó a quienes ya han configurado su monedero que muevan los activos a un nuevo firmante Ledger usando una nueva frase semilla. El susto es la alarma de cadena de suministro más grave que ha afectado a un importante proveedor de monederos de hardware en años, y llega cuando la autocustodia se ha vuelto más popular entre usuarios minoristas e institucionales por igual. La compañía dijo que mantendrá a los clientes actualizados a medida que avanza la investigación, un proceso que ahora se sitúa junto al reciente impulso de Ledger hacia los préstamos respaldados por Bitcoin y otros servicios orientados al consumidor.
Lo que muestran los datos on-chain
Specter rastreó direcciones de robo que recibían entradas de cientos de monederos víctimas y situó el total por encima de los 86 millones de dólares, enumerando direcciones en Ethereum, TRON y Bitcoin. La firma de análisis blockchain Bitquery situó la cifra aún más alta, en aproximadamente 92.9 millones de dólares drenados de 311 monederos en cinco cadenas el 9. de octubre. MistTrack dijo que Tether está congelando USDT en múltiples direcciones vinculadas al incidente y que las pérdidas que está rastreando se acercan a los 90 millones de dólares. Las cifras siguen siendo estimaciones y podrían moverse a medida que los investigadores rastreen direcciones adicionales.
Sospecha de cadena de suministro, no un zero-day de Ledger
La explicación principal es un problema de cadena de suministro en lugar de una falla en el propio hardware o firmware de Ledger. El cofundador de Binance, Changpeng Zhao, dijo que los robos parecen localizados en un ataque a la cadena de suministro que involucra a un solo proveedor, con un pequeño número de usuarios que probablemente compraron dispositivos falsos o manipulados. El investigador de seguridad Taylor Monahan rechazó la especulación de zero-day, escribiendo que «absolutamente no» existe tal vulnerabilidad en Ledger. El vector de ataque común no ha sido confirmado, y CryptoBilis no había emitido una respuesta pública.
Lo que los usuarios deben hacer
Para los compradores que usaron el revendedor, la guía de Ledger es migrar los fondos a un firmante nuevo con una nueva frase semilla en lugar de seguir usando un dispositivo afectado. El incidente refuerza una lección recurrente de autocustodia: un monedero de hardware es tan seguro como la cadena de suministro que lo entregó, un punto que se sitúa dentro del panorama más amplio de la seguridad de blockchain y monederos a medida que los totales de robos de criptomonedas en 2026 siguen aumentando. Los traders y exchanges estarán atentos a si Ledger confirma al revendedor como la única fuente de dispositivos manipulados y si CryptoBilis aborda las acusaciones directamente.
