Tether ha congelado 10 millones de dólares en su criptomoneda USDT después de que un robo sustrajera hasta 93 millones de dólares en activos de billeteras de hardware de Ledger vendidas por CryptoBilis, mientras continúa la investigación sobre el flujo del dinero y Ledger afirma que el problema está aislado.
Información confirmada proporcionada por Ledger hasta ahora
El fabricante francés de billeteras de criptomonedas aún no se ha pronunciado sobre las pérdidas. Ledger ha dicho que todos los casos que ha identificado involucran dispositivos vendidos por CryptoBilis, un proveedor externo que operaba en Malasia, Indonesia y Filipinas. La empresa también recalcó que no había indicios de que los sistemas, servicios ni ventas directas de Ledger se hubieran visto comprometidos.
Un hallazgo añadió un componente de manipulación física al caso de las vulnerabilidades de software. El 10 de octubre, la empresa declaró que uno de los usuarios afectados tenía un dispositivo al que se le había instalado un implante físico no autorizado, lo que constituye la primera prueba de que las carteras Ledger sufrieron una vulneración física en este caso.
El mensaje de la empresa para los compradores es muy claro. Si compraste un dispositivo CryptoBilis en los últimos 90 días y aún no lo has configurado, no lo toques. Si estás usando el dispositivo ahora mismo, transfiere tus monedas a otro dispositivo con una nueva frase de recuperación.
Cómo calcularon las pérdidas los investigadores
Estas cifras se atribuyen a analistas de la cadena de bloques, no a Ledger. Bitquery estimó que el ataque implicó el desvío de 93,2 millones de dólares de 315 carteras en seis cadenas de bloques distintas, principalmente en monedas USDT y TRON. La plataforma de seguridad YFarmX dio una cifra más alta y afirmó que el ataque sustrajo 94,5 millones de dólares de 521 carteras en siete cadenas de bloques diferentes. Ambas estimaciones se basaron en datos públicos de la cadena de bloques.
Según el análisis de Bitquery, la mayor parte del dinero robado corresponde a TRON, con unos 70,5 millones de dólares, además de otros 16,8 millones en Bitcoin y 3,7 millones en Ethereum, y cantidades mucho menores en BNB Chain, Polygon y Solana. Se afirma que la operación se planeó durante meses: las direcciones involucradas en el robo se crearon el 25 de septiembre y realizaron decenas de transferencias de prueba hasta principios de octubre.
La transferencia principal tuvo lugar el 9 de octubre, cuando, según Bitquery, los atacantes reescribieron los permisos de 30 carteras en TRON y, una hora después, transfirieron unos 203,8 BTC desde 111 carteras de Bitcoin dentro de un solo bloque. Este tipo de operación solo puede llevarse a cabo si el atacante tiene las claves necesarias.
Esto es importante porque los emisores de las monedas estables pueden incluir en listas negras las monedas utilizadas para actividades ilegales. Bitquery, que verificó la congelación de Tether, informó que al 11 de octubre todavía había unos 81 millones de dólares en tokens rastreables en la cadena de bloques, aunque algunos fondos habían pasado por los servicios de mezcla de Tornado Cash y Zcash.
Rechazo a un distribuidor autorizado
Sin embargo, no ha caído bien que Ledger presente la situación como un problema de CryptoBilis. El distribuidor tenía una insignia oficial de Ledger en su sitio web, por lo que Ledger es responsable de esta situación, ya que «no es un incidente de CryptoBilis, es un incidente de Ledger». El usuario de X MyCryptoParadise le dijo a la empresa que «se haga responsable de este desastre».
La historia del distribuidor también ofrece otra perspectiva. Según Arravind Prabu, uno de los cofundadores, CryptoBilis fue adquirida en marzo de 2026 y todo el equipo transfirió todos los accesos a los sistemas durante la adquisición, según citó Learning Crypto.
Según los registros de la empresa que se han hecho públicos, el único nuevo inversor estaba registrado en China. Hasta ahora, no se ha establecido ningún vínculo entre los robos y el cambio de propiedad, y la investigación no encontró indicios de manipulación por parte de los nuevos inversores.
CryptoBilis ha suspendido las ventas y entregas de todas las marcas que vende y ha cerrado sus tiendas físicas en los tres países.
El implante que desmontó Mark Karpelès
Quizá la descripción más concluyente del hardware la haya dado el fundador de Mt. Gox, Mark Karpelès. Karpelès desmontó un Ledger Nano X comprado en Malasia y, según informó Learning Crypto, descubrió componentes adicionales ocultos bajo la pantalla: un módem celular, una eSIM y un pequeño chip que permitiría interceptar lo que aparecía en la pantalla.
Al configurar la cartera, las palabras de recuperación aparecen en esa pantalla. Un componente capaz de interceptar los datos que se muestran permitiría enviar esas palabras a través de la red móvil y, como resultado, recrear la cartera en otro lugar y robar el dinero. Aún debe demostrarse si todos los dispositivos contenían esos componentes.
Cabe señalar que este caso es distinto de otro robo ocurrido en marzo, que tuvo lugar en abril, cuando unos suplantadores utilizaron la aplicación Ledger Live de la App Store de Apple para robar al menos 9,5 millones de dólares.
Si estás leyendo esto, ya vas un paso por delante. Mantente al tanto con nuestro boletín.