Todos los casos confirmados se remontan a un único revendedor del Sudeste Asiático. Esto es lo que Ledger recomienda hacer, además de una lista de comprobación para compradores de cualquier billetera de hardware.
🚨 El 9 de octubre, usuarios del Sudeste Asiático empezaron a informar que habían desaparecido fondos de sus billeteras de hardware. Un día después, Ledger dijo algo que la mayoría esperaba no tener que leer nunca: «el dispositivo de uno de los usuarios afectados contenía un implante de hardware no autorizado».
Si tienes una billetera de hardware o piensas comprar una, vale la pena dedicar cinco minutos a leer esto.
📋 Esto es lo que está confirmado.
Ledger afirma que todos los casos confirmados hasta ahora involucran dispositivos vendidos a través de Crypto Bilis, un revendedor autorizado en Indonesia, Malasia y Filipinas. Ledger dice que sus propios sistemas y canales de venta directa no se vieron afectados, y que la cantidad de dispositivos afectados parece limitada. CryptoBilis ha suspendido todas las ventas de billeteras de hardware hasta que concluya la investigación. Ledger afirma que está colaborando con las autoridades y con el grupo de seguridad SEAL 911.
Los analistas de la cadena estiman las pérdidas entre 86 y 93,2 millones de dólares. CryptoTimes informa que la cifra más alta corresponde a 315 billeteras en seis redes el 9 de octubre. Las estimaciones varían porque el rastreo sigue en curso.
❓ Esto es lo que no está confirmado, y la lista es larga.
Ledger no ha dicho quién instaló el implante, cómo funciona, cuántos dispositivos están afectados ni si explica todas las pérdidas denunciadas. Un usuario también ha afirmado que un dispositivo de un revendedor oficial europeo tenía un implante similar, y algunos medios mencionan modificaciones sospechosas en billeteras de otros comercios. Ninguna de esas afirmaciones está confirmada. Hasta que Ledger dé más información, cualquiera que ofrezca una explicación técnica detallada está especulando.
🔧 Por qué un implante de hardware es un tipo de problema distinto.
Las billeteras de hardware están diseñadas para proteger tus claves de atacantes en línea, como el malware y el phishing. No pueden ayudarte si el dispositivo fue modificado físicamente antes de llegar a tus manos. Eso se llama ataque a la cadena de suministro y apunta al recorrido desde la fábrica hasta tu escritorio, no al chip ni a la aplicación. Según Ledger, este caso parece estar dentro del canal de revendedores, no de la propia infraestructura de Ledger.
💸 Adónde fue el dinero.
Los hallazgos de Bitquery del 11 de octubre muestran que unos 2.990 ETH pasaron por Tornado Cash en dos días. Es una forma habitual de borrar el rastro y dificulta la recuperación.
🛡️ Si compraste a CryptoBilis, estas son las indicaciones de Ledger.
1️⃣ Si compraste un dispositivo a CryptoBilis en los últimos 90 días y aún no lo configuraste, no lo hagas. No lo inicialices.
2️⃣ Si ya lo configuraste, transfiere tus fondos a una nueva semilla (una nueva frase de recuperación) en un dispositivo comprado directamente a Ledger.
3️⃣ Ponte en contacto con el servicio de asistencia oficial de Ledger y presenta una denuncia ante las fuerzas del orden locales.
Para esto, usa únicamente los canales oficiales de Ledger. Los estafadores suelen aparecer a las pocas horas de una noticia como esta, haciéndose pasar por el «servicio de asistencia» o ofreciendo servicios de «recuperación».
🧰 Lista de verificación para compradores de cualquier billetera de hardware:
1️⃣ Compra directamente al fabricante o a un revendedor que figure en su sitio oficial. Desconfía de los grandes descuentos y de los vendedores de marketplaces.
2️⃣ Si el dispositivo llega abierto, ya configurado o con una frase de recuperación escrita para ti, no lo uses.
3️⃣ Genera tu propia frase de recuperación en el dispositivo. Nunca la introduzcas en un sitio web o una aplicación, ni le saques una foto.
4️⃣ Primero envía una pequeña cantidad de prueba y confirma las direcciones de recepción en la propia pantalla del dispositivo.
5️⃣ Actualiza el firmware únicamente a través de la aplicación oficial.
Ninguna verificación en casa es perfecta; por eso, lo más importante es dónde compras.
✅ Qué significa esto para ti
Si compraste a CryptoBilis, sigue las instrucciones de Ledger anteriores y no esperes a que termine la investigación.
Si tienes un Ledger comprado en otro lugar, Ledger afirma que, hasta ahora, todos los casos confirmados se remontan a este único revendedor. No es motivo para entrar en pánico, pero sí una buena razón para comprobar de dónde procede tu dispositivo.
Si estás buscando una billetera nueva, la lección se aplica a todas las marcas: comprar directamente es la mejora de seguridad más barata que puedes hacer.
🟢 El escenario más favorable
El problema se limita a un revendedor, Ledger refuerza sus controles sobre los revendedores y algunos de los fondos robados se congelan o se recuperan.
🔴 El peor escenario
Aparecen más dispositivos manipulados por otros canales, y las dudas se extienden más allá de una marca y una región.
👀 Tres cosas a tener en cuenta
1️⃣ La respuesta de Ledger
¿Publicará cuántos dispositivos se vieron afectados y cómo funciona el implante?
2️⃣ Otros canales
¿Aparecerán dispositivos manipulados en otros revendedores o comercios, o el problema quedará contenido?
3️⃣ Los fondos robados
¿Se congelan algunas billeteras o el dinero sigue circulando por mezcladores?
💡 La conclusión clave
El punto débil no era el chip ni la aplicación. Era el recorrido desde la fábrica hasta tu escritorio.
La verdadera pregunta es si la industria corrige la cadena de custodia antes de que vuelva a ocurrir.
Eso es lo que vale la pena seguir de cerca.
Esta publicación tiene fines exclusivamente informativos y educativos; no constituye asesoramiento financiero. Los mercados de criptomonedas son volátiles. Investiga siempre por tu cuenta antes de tomar decisiones financieras.
#BinanceSquare #Ledger #CryptoSecurity #HardwareWallet #Crypto
