Ledger suspende las ventas de CryptoBilis mientras el presunto drenaje de la cadena de suministro se acerca a los 90 millones de dólares: Tether congela USDT y los ladrones recurren a USDD
Es posible que se hayan sustraído entre 86 y 90 millones de dólares en fondos de usuarios de cientos de billeteras vinculadas a dispositivos Ledger vendidos por un revendedor del sudeste asiático, y los atacantes ya están buscando cómo evadir el bloqueo de Tether.
Ledger ha ordenado al revendedor autorizado CryptoBilis que suspenda de inmediato todas las ventas y los envíos mientras investiga las denuncias sobre la desaparición de fondos de clientes. Se ha indicado a los compradores de los últimos 90 días que aún no hayan inicializado sus dispositivos que dejen de usarlos y no continúen con el proceso. A quienes ya completaron la configuración se les insta a transferir sus activos a un nuevo dispositivo Ledger inicializado con una frase de recuperación recién generada.
Esto no es una brecha en el firmware de Ledger. Se trata de una presunta vulneración de la cadena de suministro, y esa diferencia lo cambia todo en esta operación.
Apertura en frío: la cifra que importa
El investigador de blockchain Specter rastreó entradas de fondos desde cientos de billeteras presuntamente afectadas en Bitcoin, Ethereum y Tron, y estimó inicialmente las pérdidas en más de 86 millones de dólares. La firma de seguridad MistTrack revisó más tarde la cifra y la situó cerca de los 90 millones de dólares.
Ninguna de las dos estimaciones se ha verificado de forma independiente. Ledger no ha confirmado ni el monto de las pérdidas ni la causa de fondo. Pero la respuesta operativa —suspender a un distribuidor autorizado, advertir a los compradores de los últimos 90 días y activar la congelación por parte de un emisor de stablecoins— indica que se está tratando como un incidente activo y en curso, no como un rumor.
Cronología y datos verificados
9 de oct. — Ledger lo hace público. El fabricante de billeteras de hardware con sede en París, que afirma haber vendido más de 7 millones de dispositivos en todo el mundo, reconoció informes sobre fondos desaparecidos de clientes que compraron a través de CryptoBilis. Pidió al revendedor que suspendiera las ventas y los envíos, y emitió advertencias de configuración para quienes compraron recientemente.
9 de oct. — Se confirma que CryptoBilis es un distribuidor autorizado. El revendedor aparece en el directorio oficial de Ledger para Malasia, Indonesia y Filipinas. Esto es importante: quienes compran a través de canales autorizados confían precisamente en esa relación para evitar hardware falsificado o comprometido. La confianza es la superficie de ataque.
9 de oct. — Surgen las estimaciones del investigador. Specter publicó un rastreo de billeteras en tres cadenas. La conexión entre los incidentes sigue sin confirmarse, al igual que la posibilidad de que todas las billeteras incluidas en el cálculo fueran comprometidas en la misma operación.
9 de oct. — Tether interviene. MistTrack informó que Tether congeló USDT vinculados al incidente y que varios usuarios afectados se pusieron en contacto directamente con su equipo. Como USDT cuenta con controles administrativos, las direcciones congeladas no pueden transferir tokens mediante transacciones ordinarias mientras no se levante la restricción.
9 de oct. — Se pronuncian figuras del sector. El fundador de Binance, Changpeng Zhao, lo describió como «un ataque a la cadena de suministro localizado y relacionado con un único proveedor», lo que sugiere que un número limitado de clientes pudo haber recibido dispositivos falsificados o manipulados. Pidió que todo el sector colaborara para rastrear y recuperar los fondos, y añadió que espera que «todos los participantes del ecosistema BNB (y de todo el sector) ayuden a rastrear y recuperar los fondos».
9 de oct. — Se propone un análisis forense del hardware. Mark Karpelès, exdirector ejecutivo de Mt. Gox, pidió a CryptoBilis que abriera las billeteras Ledger sin vender para inspeccionar las placas de circuito internas en busca de dispositivos espía o modificaciones no autorizadas.
9–10 de oct. — Se elude la congelación. Los fondos robados empezaron a trasladarse a USDD, fuera del alcance de los controles de congelación de Tether.
El punto ciego de Genuine Check
Esta es la vulnerabilidad estructural que debería preocupar a todos los usuarios de billeteras de hardware, no solo a quienes compraron en CryptoBilis.
La propia documentación de seguridad de Ledger reconoce que su sistema Genuine Check verifica el elemento seguro del dispositivo, pero no necesariamente puede detectar modificaciones físicas en otras partes del hardware si el chip de seguridad original permanece intacto.
En otras palabras: un dispositivo alterado físicamente podría superar la autenticación y, aun así, contener componentes no autorizados.
Una posible vía de ataque teórica: un atacante proporciona un dispositivo con una frase de recuperación precargada que ya conoce. El usuario deposita fondos y el atacante los sustrae más adelante. Esto sería un ataque a la cadena de suministro, no una brecha en los sistemas de Ledger; y no hay confirmación de que la manipulación o las frases generadas de antemano hayan causado estas pérdidas.
Ledger no ha revelado cuántos dispositivos podrían estar afectados ni ha determinado si la causa fue hardware falsificado, manipulación física u otro método.
Por qué la congelación de Tether solo resuelve la mitad del problema
La intervención de Tether es la herramienta de recuperación más concreta de este incidente, pero tiene limitaciones estructurales.
Lo que sí hace: una vez congelada una dirección, los USDT afectados no pueden transferirse mediante transacciones ordinarias en la blockchain. Esto impide que los fondos robados pasen a otras billeteras o se conviertan en otros activos mientras los investigadores determinan quién es su propietario.
Lo que no puede hacer: Tether no puede congelar Bitcoin ni Ethereum nativos. Los presuntos robos abarcan varias redes y activos, además de USDT. Su recuperación depende por completo de la cooperación de los exchanges, los custodios y las fuerzas del orden, en caso de que los fondos pasen por servicios identificables.
Lo que nadie sabe: MistTrack no ha revelado el valor en dólares de los tokens restringidos. Sin esa cifra, es imposible calcular qué proporción de los cerca de 90 millones de dólares podría recuperarse. Y congelar los tokens no significa que vuelvan automáticamente a sus dueños: para restituirlos hace falta verificar más información y coordinarse con las autoridades.
El giro hacia USDD confirma lo evidente: los actores sofisticados buscan rutas alternativas para esquivar los activos que pueden congelarse. La censura de las stablecoins es un reductor de velocidad, no un muro.
Perspectiva de trading
Por ahora, esto es un acontecimiento de narrativa y sentimiento, no de estructura de mercado. No se ha confirmado la insolvencia de ningún protocolo, ningún agujero en el balance de un exchange ni una cascada de liquidaciones forzosas. No confundas un incidente en la cadena de suministro de hardware con un fallo de contraparte. Esa diferencia determinará si esto será noticia durante una semana o provocará una reevaluación sistémica de los precios.
Qué vigilar:
1. La cifra de pérdidas confirmada. La diferencia entre 86 y 90 millones de dólares es ruido. Lo que importa es cuánto congeló realmente Tether frente al total de pérdidas. Si los USDT congelados representan una proporción considerable, aumentan las probabilidades de recuperación y la historia pierde fuerza. Si la proporción es insignificante —y la migración a USDD sugiere que podría serlo—, cabe esperar una cobertura negativa persistente y repercusiones más prolongadas.
2. Flujos hacia competidores de billeteras de hardware. La ventaja competitiva de Ledger se basa en la confianza, y esa es precisamente la cualidad que está bajo ataque. Presta atención a los comentarios y a los cambios de volumen a favor de proveedores de autocustodia competidores. Es una operación basada en un cambio gradual del sentimiento, no un catalizador para el mercado al contado.
3. Tensión en la narrativa de la autocustodia. Cada incidente relacionado con una billetera de hardware alimenta dos narrativas opuestas: «si no tienes tus claves, no tienes tus monedas» frente a «ni siquiera tus claves están a salvo». La que domine el sentimiento en redes durante la próxima semana determinará los flujos hacia productos de custodia o de autocustodia.
4. Prima de riesgo por la congelación de stablecoins. El giro hacia USDD es un caso de estudio sobre la demanda de stablecoins resistentes a la congelación. Observa si este incidente acelera el debate —y, con el tiempo, el volumen— en torno a stablecoins con controles administrativos más laxos. Es una historia estructural con mucho recorrido.
5. Contexto más amplio de los exploits. Este incidente se suma a un año brutal: más de 350 millones de dólares en Bitget, cerca de 320 millones en Liquid Network, 295 millones en Drift y 293 millones en Kelp, según datos de DefiLlama. Pérdidas acumuladas de esta magnitud ponen en duda la tesis de que «las criptomonedas están madurando» y pueden reducir el apetito por el riesgo, especialmente en los segmentos de altcoins.
Niveles clave y medidas: No hay un nivel técnico claro vinculado a este incidente. La señal práctica es conductual: si compraste un Ledger a través de CryptoBilis en los últimos 90 días y aún no lo has configurado, no lo inicialices. Si ya lo hiciste, genera una nueva frase semilla en un dispositivo nuevo y migra tus fondos. Esa es la única operación de esta historia con un resultado garantizado.
💡 Aviso legal: Este análisis reúne informes de medios verificados e información de fuentes abiertas para investigación independiente (DYOR). Los mercados de activos digitales son muy volátiles; los escenarios descritos no constituyen asesoramiento financiero ni recomendaciones de inversión.
#CryptoNews #BinanceSquare #Ledger #ActualizaciónDeMercado #Bitcoin