🔓 Un Ledger auténtico, una caja auténtica… y aun así tus 24 palabras acaban en manos de un ladrón. No hackearon el monedero: fue el trayecto entre la fábrica y tú.

📌 Los hechos (Ledger, 13-15 oct. 2026)
• Unos criminales compraron Ledger auténticos, los abrieron y escondieron dentro un pequeño chip
• Los revendieron a través de distribuidores, entre ellos CryptoBilis (Malasia)
• Durante la configuración, el chip lee las 24 palabras de recuperación que aparecen en la pantalla y las envía por la red móvil (eSIM)
• Los monederos fueron vaciados el 9 de oct.; según los analistas, las pérdidas superan los 86 M$ (Straits Times), una cifra que Ledger no ha confirmado
• Se suspendieron las ventas en el Sudeste Asiático y Hong Kong; MediaMarkt retiró Ledger de sus tiendas en Europa

🧠 El mecanismo
No se vulneraron el chip seguro ni el software de Ledger. El implante está al lado: simplemente copia lo que ves. Por eso, las comprobaciones de autenticidad pasan sin problemas. Quien tiene tus 24 palabras tiene tus fondos.

⚖️ Los matices
• Ledger afirma que sus servidores y sus ventas directas son seguros
• Todas las pérdidas confirmadas corresponden a dispositivos de CryptoBilis
• Trezor también está reduciendo el número de distribuidores (los contratos terminan el 1 de ene. de 2027)

👤 Fatou, en Dakar, encontró un Ledger «nuevo» más barato en un grupo de Facebook. Quería guardar allí sus $BTC y sus USDT. Precisamente ahí está la trampa: no sabe quién abrió la caja antes que ella.

✅ Compra al fabricante o a un distribuidor oficial. Nunca de segunda mano, nunca con una frase ya escrita. ¿Tienes dudas? Dispositivo nuevo, frase nueva.

¿Dónde compraste tu monedero? 👇

No es asesoramiento financiero. DYOR.
Fuentes: Ledger, The Block, BleepingComputer, Straits Times.

#Crypto #Sécurité #Ledger #África