En resumen:
Ledger encontró un implante de hardware no autorizado en un dispositivo vinculado a la investigación de CryptoBilis.
Investigadores de blockchain estiman que las pérdidas en criptomonedas superan los 86 millones de dólares, pero Ledger no ha confirmado el total.
Bitquery estima que se sustrajeron 93,2 millones de dólares de 315 billeteras en cinco redes de blockchain.
CryptoBilis suspendió las ventas de billeteras mientras Ledger revisa los controles de sus revendedores y refuerza las medidas de seguridad del hardware.
Ledger ha confirmado la presencia de un implante de hardware no autorizado en un dispositivo vinculado al incidente de CryptoBilis, mientras investigadores de blockchain estiman que las pérdidas en criptomonedas superan los 86 millones de dólares.
El incidente del 9 de octubre afectó a dispositivos vendidos a través de CryptoBilis, un revendedor que opera en Indonesia, Malasia y Filipinas. En su actualización del 11 de octubre, Ledger señaló al revendedor como origen de todos los casos confirmados, mientras continuaban las investigaciones.
Actualización a las 72 horas sobre el incidente con el revendedor CryptoBilis 
Mientras continúa la investigación, estamos colaborando con las autoridades pertinentes. El volumen de dispositivos afectados es limitado. Sabemos que esto es preocupante, especialmente para quienes se han visto directamente afectados, y nos estamos poniendo en contacto con los usuarios afectados…
— Ledger (@Ledger) 11 de octubre de 2026
La empresa afirmó que sus sistemas internos y canales de venta directa no se han visto afectados. Sin embargo, el hallazgo de hardware manipulado ha planteado un problema de seguridad física, además de los robos reportados, y los investigadores siguen tratando de determinar el alcance total del incidente.
No se ha revelado cuántos dispositivos resultaron afectados, y el fabricante no ha confirmado las pérdidas económicas totales. Mientras tanto, CryptoBilis ha dejado de vender carteras de hardware mientras continúa la investigación con las autoridades pertinentes.
Análisis de blockchain estima que se sustrajeron 93,2 millones de dólares de 315 carteras
La empresa de inteligencia blockchain Bitquery estimó que se sustrajeron aproximadamente 93,2 millones de dólares de 315 carteras en Bitcoin, Ethereum, TRON, BNB Chain y Polygon. Su análisis también reveló que parte de los fondos robados pasó por direcciones adicionales tras los robos iniciales.
La estimación supera los informes independientes que sitúan las pérdidas sospechadas por encima de los 86 millones de dólares. Sin embargo, ninguna de las dos cifras constituye una evaluación oficial de las pérdidas por parte de Ledger, que no ha confirmado el importe total robado.
Los informes sobre criptomonedas desaparecidas comenzaron a surgir el 9 de octubre, cuando los usuarios relacionaron la desaparición de fondos con carteras asociadas a dispositivos comprados a través de CryptoBilis. Posteriormente, los investigadores identificaron un componente de hardware no autorizado dentro de uno de los dispositivos afectados.
Las carteras de hardware suelen aislar las claves privadas de los dispositivos conectados a internet para reducir la exposición a los ataques en línea. Sin embargo, las modificaciones físicas pueden debilitar esas protecciones si componentes maliciosos ponen en riesgo la información confidencial.
Los investigadores no han determinado públicamente cómo se comprometieron los dispositivos afectados ni si el implante de hardware causó todas las pérdidas reportadas. Por lo tanto, la relación entre el componente descubierto y los robos más amplios sigue bajo investigación.
Ledger publica recomendaciones de seguridad y revisa los controles para revendedores
Ledger ha recomendado a los clientes que compraron dispositivos a través de CryptoBilis que tomen precauciones según el estado de inicialización de sus dispositivos. Además, quienes aún no los hayan inicializado no deben configurarlos.
Por otro lado, los clientes que ya hayan inicializado sus carteras deben transferir sus activos a un nuevo dispositivo Ledger utilizando una frase de recuperación recién generada. La empresa también ha dirigido a los usuarios afectados a su sitio web oficial de soporte para que reciban ayuda.
El incidente ha impulsado una revisión de los controles para revendedores autorizados, las protecciones del hardware y los procedimientos de distribución. Ledger también ha advertido a los distribuidores que no vuelvan a poner a la venta dispositivos devueltos, ya que podrían introducir productos modificados en la cadena de suministro.
Por ello, se ha instado a los clientes a evitar a los vendedores no autorizados, ya que las carteras de hardware podrían ser falsificadas, estar modificadas o no cumplir las directrices de seguridad del fabricante. La empresa también advirtió sobre estafas posteriores dirigidas a las personas afectadas por el incidente.
Ledger afirmó que nunca llamará a sus clientes, les enviará mensajes directos ni les pedirá sus frases de recuperación de 24 palabras. Por lo tanto, los usuarios deben evitar compartir información de recuperación con cualquier persona que afirme ofrecer asistencia técnica. La investigación sigue en curso, y aún no se han determinado el número de clientes afectados, el impacto económico confirmado ni el método exacto de vulneración.
La publicación Ledger confirma la manipulación de hardware en el caso de CryptoBilis en medio de informes sobre pérdidas de criptomonedas por valor de 86 millones de dólares apareció primero en Blockonomi.