Ledger confirmó el 10 de octubre de 2026 que uno de los dispositivos de usuarios que reportaron pérdida de fondos días atrás contenía un implante de hardware no autorizado. La compañía lo anunció en una actualización sobre este tema que publicó en su cuenta oficial de soporte en la red social X.

Según el comunicado, Ledger está contactando a los usuarios impactados como parte de la investigación en curso. Pidió que quien tenga información relevante se comunique con su programa de recompensas a través del correo bounty@ledger.fr.

Publicidad

Como medida de precaución, CryptoBilis, revendedor autorizado de productos Ledger y quien vendió el dispositivo con el implante, confirmó que cesó las ventas de todo su inventario de hardware wallets hasta que concluya la investigación.

El fabricante de wallets afirmó que trabaja con las autoridades correspondientes para llevar a los responsables ante la justicia. También aclaró que no tiene indicios de que su infraestructura de seguridad, sistemas o servicios hayan sido comprometidos. La incidencia parece limitada a dispositivos vendidos a través del revendedor en cuestión, en el Sudeste Asiático.

La compañía Ledger reiteró sus recomendaciones a quienes compraron un dispositivo de CryptoBilis. Ante todo, no iniciar la configuración de la wallet, si todavía no lo han hecho. Quienes ya configuraron el equipo deben procurar mover sus activos a un nuevo dispositivo de Ledger con una frase semilla nueva. El fabricante pidió también a los usuarios que se basen solo en canales oficiales de Ledger para actualizaciones y recordó que nunca solicitará la frase de recuperación de 24 palabras.

Esta confirmación llega un día después de que Ledger anunciara, el 9 de octubre, que investigaba reportes de drenajes de fondos de usuarios del Sudeste Asiático (Malasia, Indonesia y Filipinas) que habían adquirido dispositivos a través de CryptoBilis, un revendedor autorizado.

Publicidad

Estimaciones independientes de investigadores on-chain situaban las pérdidas en torno a los 86 millones de dólares o más, en bitcoin (BTC), ether (ETH) y tron (TRX), entre otras criptomonedas. Parte de los fondos fueron rastreados hacia Tornado Cash y otras plataformas, tal como lo reportó CriptoNoticias.

El hallazgo del implante da mayor peso a investigaciones previas sobre posibles modificaciones físicas en dispositivos Ledger Nano X. Yishi, fundador del fabricante de wallets OneKey, usó ingeniería inversa en implantes diseñados para interceptar datos enviados a la pantalla (incluida la frase de recuperación durante la configuración).

El caso pone de relieve riesgos en la cadena de suministro de hardware wallets, incluso cuando los dispositivos pasan verificaciones de autenticidad de software. Ledger insiste en que su infraestructura propia no está comprometida y mantiene abierta la investigación.

Ledger confirma implante de hardware no autorizado en un dispositivo