¿Qué puede salvar tu billetera de hardware?
Ledger sufrió el mayor incidente de seguridad de su historia: las pérdidas ascienden a unos 90 millones de dólares y es posible que la cifra siga aumentando.
1⃣ Te la venden después de que el distribuidor la haya «bendecido»
Se sospecha que algunos dispositivos Ledger vendidos por CryptoBilis, un distribuidor autorizado del Sudeste Asiático, tenían instalado un módulo espía. Ledger ha pedido oficialmente al distribuidor que suspenda las ventas y recomienda a quienes compraron por ese canal en los últimos 90 días que transfieran sus activos de inmediato.
Comprar billeteras de hardware en plataformas como JD o Taobao es, sencillamente, pagar para aprender por las malas.
2⃣ La mayor víctima hasta ahora: 80 BTC reducidos a cero
Según el seguimiento de Lookonchain, un usuario compró 80 BTC en junio, cuando el precio era de 65.000 dólares (invirtió unos 5,2 millones de dólares y llegó a tener ganancias no realizadas de 1,38 millones). Hace una semana compró una Ledger a CryptoBilis, transfirió todas sus monedas allí con la intención de conservarlas a largo plazo y, entonces, llegó el giro: ahora ha perdido los 80 BTC.
Otro usuario, cuya dirección es TY24Ya, compró un dispositivo Ledger a CryptoBillis hace 3 semanas y depositó en él 7 millones de USDT. Ahora le han robado todo ese dinero.
3⃣ Ni siquiera sirve generar la frase semilla sin conexión
Mark Karpelès, exdirector ejecutivo de Mt. Gox, desmontó una Ledger y explicó el motivo:
El dispositivo afectado procedía de Malasia. El envoltorio termorretráctil estaba intacto y no se veía nada raro a simple vista.
El módulo espía estaba oculto donde va la almohadilla amortiguadora de la pantalla: un componente de comunicación LTE + antena + eSIM + un microcontrolador conectado al bus SPI.
En el instante en que configuras la frase semilla en la pantalla, el dispositivo la lee y la transmite al exterior. Después, los atacantes solo tienen que vigilar tu dirección y, en cuanto reciba una cantidad importante, transferirla.
4⃣ El historial turbio de Ledger
En 2020 se filtraron los correos electrónicos de más de 1 millón de clientes.
En 2023 sufrió un ataque a la cadena de suministro de Connect Kit.
En abril de este año, una aplicación falsa robó 9,5 millones de dólares.
Los 90 millones de esta vez son casi 10 veces más que el mayor caso anterior.
5⃣ Cuatro reglas de oro
a) Comprueba ya mismo: si compraste una Ledger en los últimos 90 días a CryptoBilis o a cualquier canal no oficial, no lo dudes: transfiere tus activos de inmediato a una billetera nueva.
b) Compra únicamente en la web oficial. Nada de distribuidores, nada de segunda mano y nada de ofertas «200 yuanes más baratas».
c) Al abrir la caja, comprueba siempre que el sello antimanipulación esté intacto y realiza la verificación de autenticidad (genuine check) en Ledger Live.
El consejo de CZ anoche: deja reposar la billetera nueva unas semanas antes de transferir una cantidad importante y, mientras tanto, mantente al tanto de las noticias de seguridad.
d) No pongas todos los huevos en la misma cesta: concentrar los 80 BTC en un solo dispositivo es un ejemplo de lo que no hay que hacer. Para cantidades importantes, usa varias firmas o varias billeteras. Guarda la frase semilla escrita a mano y sin conexión; nunca le saques fotos, nunca la conectes a Internet y no se la digas a nadie.
Los hackers ya han empezado a blanquear el dinero: transfirieron 1,07 millones de dólares en ETH a Tornado Cash y parte de los fondos llegó a una billetera caliente de Binance.
En el primer semestre de 2026 hubo 182 incidentes de seguridad públicos en el sector cripto, con pérdidas de unos 956 millones de dólares.
Pero, según las estadísticas de SlowMist, solo se recuperaron o congelaron los fondos robados en 18 incidentes, por un total de unos 118 millones de dólares: el 12,3 % de las pérdidas totales. Casi el 90 % de los fondos robados desapareció sin dejar rastro.
¿Por qué no se pueden recuperar?
El blanqueo de dinero en el mundo cripto ya es una carrera en la que los delincuentes siempre van un paso por delante, y todo funciona al revés.
En el primer semestre, los protocolos de privacidad recibieron unos 974 millones de dólares; Tornado Cash por sí solo representó el 71 %. Una vez que el dinero entra en un mezclador, prácticamente no hay esperanza de recuperarlo.
Tether ya congeló parte de los USDT de las direcciones implicadas. Anoche, CZ se involucró personalmente y movilizó a todo el sector para recuperar los fondos, pero con pocos resultados.
En las billeteras de los hackers todavía hay unos 10,9 millones de USDT. Ya transfirieron 430,2 ETH a Tornado Cash y cambiaron parte de los USDT por USDD para evitar que los congelen.
¡Parece poco probable que se pueda recuperar el dinero robado en este caso de Ledger!
Ledger sufrió el mayor incidente de seguridad de su historia: las pérdidas ascienden a unos 90 millones de dólares y es posible que la cifra siga aumentando.
1⃣ Te la venden después de que el distribuidor la haya «bendecido»
Se sospecha que algunos dispositivos Ledger vendidos por CryptoBilis, un distribuidor autorizado del Sudeste Asiático, tenían instalado un módulo espía. Ledger ha pedido oficialmente al distribuidor que suspenda las ventas y recomienda a quienes compraron por ese canal en los últimos 90 días que transfieran sus activos de inmediato.
Comprar billeteras de hardware en plataformas como JD o Taobao es, sencillamente, pagar para aprender por las malas.
2⃣ La mayor víctima hasta ahora: 80 BTC reducidos a cero
Según el seguimiento de Lookonchain, un usuario compró 80 BTC en junio, cuando el precio era de 65.000 dólares (invirtió unos 5,2 millones de dólares y llegó a tener ganancias no realizadas de 1,38 millones). Hace una semana compró una Ledger a CryptoBilis, transfirió todas sus monedas allí con la intención de conservarlas a largo plazo y, entonces, llegó el giro: ahora ha perdido los 80 BTC.
Otro usuario, cuya dirección es TY24Ya, compró un dispositivo Ledger a CryptoBillis hace 3 semanas y depositó en él 7 millones de USDT. Ahora le han robado todo ese dinero.
3⃣ Ni siquiera sirve generar la frase semilla sin conexión
Mark Karpelès, exdirector ejecutivo de Mt. Gox, desmontó una Ledger y explicó el motivo:
El dispositivo afectado procedía de Malasia. El envoltorio termorretráctil estaba intacto y no se veía nada raro a simple vista.
El módulo espía estaba oculto donde va la almohadilla amortiguadora de la pantalla: un componente de comunicación LTE + antena + eSIM + un microcontrolador conectado al bus SPI.
En el instante en que configuras la frase semilla en la pantalla, el dispositivo la lee y la transmite al exterior. Después, los atacantes solo tienen que vigilar tu dirección y, en cuanto reciba una cantidad importante, transferirla.
4⃣ El historial turbio de Ledger
En 2020 se filtraron los correos electrónicos de más de 1 millón de clientes.
En 2023 sufrió un ataque a la cadena de suministro de Connect Kit.
En abril de este año, una aplicación falsa robó 9,5 millones de dólares.
Los 90 millones de esta vez son casi 10 veces más que el mayor caso anterior.
5⃣ Cuatro reglas de oro
a) Comprueba ya mismo: si compraste una Ledger en los últimos 90 días a CryptoBilis o a cualquier canal no oficial, no lo dudes: transfiere tus activos de inmediato a una billetera nueva.
b) Compra únicamente en la web oficial. Nada de distribuidores, nada de segunda mano y nada de ofertas «200 yuanes más baratas».
c) Al abrir la caja, comprueba siempre que el sello antimanipulación esté intacto y realiza la verificación de autenticidad (genuine check) en Ledger Live.
El consejo de CZ anoche: deja reposar la billetera nueva unas semanas antes de transferir una cantidad importante y, mientras tanto, mantente al tanto de las noticias de seguridad.
d) No pongas todos los huevos en la misma cesta: concentrar los 80 BTC en un solo dispositivo es un ejemplo de lo que no hay que hacer. Para cantidades importantes, usa varias firmas o varias billeteras. Guarda la frase semilla escrita a mano y sin conexión; nunca le saques fotos, nunca la conectes a Internet y no se la digas a nadie.
Los hackers ya han empezado a blanquear el dinero: transfirieron 1,07 millones de dólares en ETH a Tornado Cash y parte de los fondos llegó a una billetera caliente de Binance.
En el primer semestre de 2026 hubo 182 incidentes de seguridad públicos en el sector cripto, con pérdidas de unos 956 millones de dólares.
Pero, según las estadísticas de SlowMist, solo se recuperaron o congelaron los fondos robados en 18 incidentes, por un total de unos 118 millones de dólares: el 12,3 % de las pérdidas totales. Casi el 90 % de los fondos robados desapareció sin dejar rastro.
¿Por qué no se pueden recuperar?
El blanqueo de dinero en el mundo cripto ya es una carrera en la que los delincuentes siempre van un paso por delante, y todo funciona al revés.
En el primer semestre, los protocolos de privacidad recibieron unos 974 millones de dólares; Tornado Cash por sí solo representó el 71 %. Una vez que el dinero entra en un mezclador, prácticamente no hay esperanza de recuperarlo.
Tether ya congeló parte de los USDT de las direcciones implicadas. Anoche, CZ se involucró personalmente y movilizó a todo el sector para recuperar los fondos, pero con pocos resultados.
En las billeteras de los hackers todavía hay unos 10,9 millones de USDT. Ya transfirieron 430,2 ETH a Tornado Cash y cambiaron parte de los USDT por USDD para evitar que los congelen.
¡Parece poco probable que se pueda recuperar el dinero robado en este caso de Ledger!