Los reportes de billeteras de criptomonedas vaciadas aparecieron el 9 de octubre de 2026. Al día siguiente, Ledger confirmó que al menos un dispositivo perteneciente a una persona afectada contenía un implante de hardware no autorizado. En una actualización del 11 de octubre, la empresa dijo que todos los casos confirmados del incidente involucraban dispositivos vendidos a través de CryptoBilis, un revendedor del sudeste asiático.
2
4
7
La confirmación no resuelve las preguntas centrales: Ledger no ha publicado un recuento verificado de los dispositivos afectados, no ha validado las pérdidas estimadas y tampoco ha confirmado cómo funcionaba el implante.
Qué confirmó Ledger
Ledger describió como «limitado» el número de dispositivos afectados, sin dar una cifra exacta. También afirmó que sus propios sistemas y canales de venta directa no habían sido comprometidos. Esto delimita el alcance reportado de la investigación, pero no demuestra que todos los robos sospechados se debieran a un dispositivo manipulado.
2
5
6
La empresa pidió a CryptoBilis que suspendiera las ventas y los envíos mientras continúa la investigación. Según los reportes, el revendedor también detuvo la venta de billeteras de hardware.
4
7
Las pérdidas siguen siendo estimaciones
Las cifras publicadas por investigadores independientes han variado a medida que avanzó el análisis. Los primeros reportes situaron las pérdidas sospechadas por encima de los 86 millones de dólares; estimaciones posteriores superaron los 93 millones. Una calculó unos 93,4 millones de dólares y otra, 92,9 millones en 311 billeteras. Ledger no ha validado esos totales.
7
11
13
Estas cifras se refieren a fondos y billeteras rastreados, no a un número confirmado de dispositivos alterados. Por tanto, no debe interpretarse el recuento de billeteras analizadas en la cadena de bloques como si fuera el total de billeteras físicas afectadas.
13
14
Qué se sabe del implante
Mark Karpelès habría encontrado una placa de circuito adicional dentro de un dispositivo Ledger que obtuvo en Malasia. Los relatos de su hallazgo describen un microcontrolador, componentes LTE y una eSIM. La hipótesis difundida es que la placa podía leer las palabras de recuperación que aparecen en pantalla durante la configuración y transmitirlas mediante una conexión celular.
18
25
Por ahora, esa explicación es una hipótesis técnica reportada, no un mecanismo confirmado oficialmente por Ledger. La empresa confirmó la presencia de un implante no autorizado en un dispositivo examinado, pero la información disponible no establece con precisión cómo funcionaba ni demuestra que causara todas las pérdidas reportadas.
2
9
Precauciones reportadas para quienes compraron a CryptoBilis
La recomendación comunicada para las personas que compraron un dispositivo a través de CryptoBilis durante los 90 días anteriores fue:
17
20
- Si aún no lo han configurado: no iniciar la configuración mientras siga la investigación.
- Si ya lo configuraron: considerar trasladar los activos a un dispositivo nuevo configurado con una frase de recuperación recién generada. Restaurar la misma frase potencialmente expuesta en otro equipo no resolvería el riesgo de que esa frase ya se haya visto comprometida.
17
26
El plazo de 90 días es una medida de precaución, no una prueba de que los dispositivos comprados antes sean seguros. El hecho de que muchas billeteras rastreadas recibieran fondos por primera vez en junio o después tampoco permite saber cuándo se compraron los dispositivos ni si fueron manipulados.
Qué sigue sin estar claro
La información pública citada no permite establecer cuántos dispositivos físicos fueron afectados, si todos los robos sospechados involucraron un implante ni cuál fue el método exacto de operación. Las cifras de pérdidas siguen siendo estimaciones independientes, no un total final confirmado por Ledger.
2
7
13