Ledger pidió a distribuidores y revendedores del Sudeste Asiático (Indonesia, Singapur, Tailandia, Filipinas, Vietnam y Malasia) y Hong Kong que dejaran de vender y exhibir sus dispositivos. Según BleepingComputer y las actualizaciones oficiales (del 13 al 14 de octubre de 2026), se amplió la investigación sobre implantes LTE/eSIM detectados en canales como CryptoBilis. Según las informaciones, el elemento seguro (Secure Element) y el sistema operativo no fueron manipulados; el riesgo parece estar más relacionado con la cadena de suministro. Al comprar, comprueba primero que sea un distribuidor oficial, que el precinto esté intacto y que incluya todos los accesorios. No introduzcas tu frase semilla en un dispositivo sospechoso.
❓ 【¿Por qué suspenden las ventas incluso en Asia?】
1. Ledger informó que, durante la investigación, pidió a revendedores y distribuidores de seis países del Sudeste Asiático y de Hong Kong que suspendieran las ventas y retiraran los productos de exhibición.
2. El incidente se produjo cuando se detectó un implante de hardware en un dispositivo vendido por el revendedor malasio CryptoBilis. Según los análisis de Donjon y otros, el implante puede interceptar la frase de recuperación de 24 palabras durante la configuración y transmitirla por LTE.
3. Ledger afirmó que las pérdidas de fondos confirmadas se limitan principalmente a dispositivos del canal CryptoBilis y que todavía no ha podido verificar filtraciones vinculadas a dispositivos comprados en otras regiones.
4. Las noticias sobre la retirada o suspensión temporal de MediaMarkt en Europa forman parte de la misma investigación, pero el artículo principal se centra en la expansión del problema a los canales asiáticos.
5. No significa que haya que tirarlo todo por miedo; es mejor verlo como una señal para volver a comprobar «dónde lo compraste y si el precinto estaba intacto».
❓ 【¿Por qué suele ser más seguro comprar directamente en la tienda oficial?】
1. Ledger destacó que no hay indicios de que su infraestructura, sus sistemas, sus servicios o sus canales de venta directa hayan sido vulnerados. Es un caso distinto de la manipulación en la cadena de suministro y la distribución.
2. Si comparas la tienda oficial o la lista de revendedores autorizados publicada en el sitio oficial, puedes reducir las posibilidades de manipulación que surgen cuando intervienen más intermediarios.
3. Los productos de aeropuerto, los mercados no autorizados, los artículos «sin abrir» a precios sospechosamente bajos y los dispositivos de segunda mano ya activados son especialmente incompatibles con este tipo de incidente. No se recomiendan.
4. No te fíes solo del nombre de la marca: guarda el recibo de compra, fotos del embalaje y registros de la verificación del número de serie. Te servirán como prueba si más adelante contactas con el soporte oficial.
5. Las noticias sobre la reducción de revendedores de otras marcas, como Trezor, son un asunto aparte. El artículo principal se limita al problema de los canales de Ledger en Asia.
❓ 【¿Qué debo revisar del precinto y los accesorios al recibirlo?】
1. Primero, comprueba si la cinta del embalaje, el film retráctil o la tapa tienen señales de haber sido pegados de nuevo (bordes levantados, restos de adhesivo o envoltorio flojo). El precinto por sí solo no permite una verificación del 100 %, pero sirve como filtro inicial.
2. Justo después de abrirlo, comprueba que los accesorios coincidan con las indicaciones oficiales y que no haya USB, cables, módulos extraños ni cableado adicional.
3. Si los tornillos, las uniones o el color de la carcasa parecen extraños, o ves señales de desmontaje, deja de usarlo de inmediato. No lo inicialices ni introduzcas la semilla.
4. Si puedes verificar el número de serie y los datos del dispositivo mediante el procedimiento de autenticación oficial, sigue esas instrucciones. Usa solo dominios oficiales para las aplicaciones y los sitios web.
5. Si tienes dudas, ponte en contacto con el vendedor y con el soporte oficial antes de conectar el dispositivo, y guarda fotos del embalaje y del momento de abrirlo.
❓ 【¿Y si solo me muestran la semilla en la pantalla?】
1. La frase de recuperación (semilla) debe mostrarse solo en la pantalla del dispositivo, y lo normal es que la anotes a mano. Si un ordenador, una ventana emergente del teléfono, un chat o un «centro de atención al cliente» te pide la semilla, considéralo un intento de phishing.
2. El implante mencionado en las noticias es un componente independiente que no afecta al Secure Element ni al sistema operativo de Ledger, por lo que es posible que no se detecte con una simple comprobación de integridad del dispositivo. Por eso, la regla fundamental es: «nunca introduzcas la semilla en un dispositivo sospechoso».
3. No transfieras tu cartera actual a un «dispositivo ya configurado», a uno que otra persona haya inicializado por ti ni a uno usado y abierto que hayas recibido como regalo.
4. Si ya compraste un dispositivo, revísalo según los avisos de seguridad oficiales más recientes y el canal de compra. Si pertenece a un canal afectado confirmado, sigue las instrucciones de soporte y de transferencia de activos.
5. Si sospechas algo, prioriza las pruebas con cantidades pequeñas, conservar las pruebas y contactar con el soporte oficial. No lo desmontes por tu cuenta para «experimentar» y luego lo uses con tu cartera principal.
❓ 【Preguntas frecuentes】
P. ¿Tengo que tirar el dispositivo que ya compré?
R. No necesariamente. Revísalo según las indicaciones oficiales y el canal de compra. Si pertenece a un canal afectado confirmado, sigue las instrucciones de soporte y de transferencia de activos.
P. ¿Son fiables los vendedores de segunda mano o no autorizados?
A. No se recomienda. En este caso, lo esencial son los dispositivos manipulados durante la distribución y la reventa, así que prioriza la tienda oficial y la lista de vendedores autorizados.
P. ¿Es una noticia como la reducción de los puntos de venta de Trezor?
R. Es otra marca. El artículo principal se centra exclusivamente en la solicitud de Ledger de suspender las ventas en Asia y Hong Kong y en revisar los canales de compra.
P. Si se trata de un ataque a la cadena de suministro, ¿significa que vulneraron el software de Ledger?
R. Según las noticias y las actualizaciones oficiales, el Secure Element y el sistema operativo no fueron manipulados. El implante es un componente independiente que intercepta la frase semilla. También indicaron que no hay indicios de intrusión en la infraestructura ni en los canales de venta directa.
P. ¿Y si abrí el paquete y el precinto no parece estar en buen estado?
R. Detén la introducción de la semilla y la configuración inicial, fotografía el embalaje y el dispositivo, y ponte en contacto con el vendedor y con el soporte oficial. Incluso «probarlo solo una vez» es arriesgado.
Aviso de riesgos: los criptoactivos son muy volátiles y existe la posibilidad de perder todo el capital invertido. Este artículo resume la revisión de los canales de venta y las compras en Asia, basándose en noticias públicas (como BleepingComputer) y en actualizaciones de la empresa. No constituye una recomendación de inversión, una recomendación de criptomonedas específicas, una predicción de precios ni una garantía de seguridad absoluta. Para conocer el estado de los dispositivos y los canales, sigue los avisos oficiales de primera mano. Cumple las leyes de tu región, utiliza solo dinero que puedas permitirte perder y no confíes en centros de atención al cliente no oficiales ni en dispositivos sospechosos.