La compañía francesa detecta un dispositivo manipulado con componentes electrónicos no autorizados y suspende las ventas a través de un distribuidor asiático. Investigadores estiman pérdidas superiores a 86 millones de dólares, aunque la cifra no ha sido confirmada oficialmente.
La seguridad de los monederos físicos de criptomonedas ha quedado bajo sospecha tras descubrirse componentes electrónicos ocultos en dispositivos de Ledger. La empresa francesa confirmó el 12 de octubre de 2026 que al menos uno de los aparatos investigados contenía un implante de hardware no autorizado, en medio de una oleada de denuncias por robos de activos digitales en el sudeste asiático.
El incidente afecta a dispositivos comercializados por CryptoBilis, un distribuidor que opera en países como Malasia, Indonesia y Filipinas. Ledger ha confirmado que todos los casos verificados hasta el momento están relacionados con este vendedor y asegura que sus sistemas internos y canales de venta directa no se han visto comprometidos.
La compañía investiga ahora cómo pudieron modificarse físicamente los aparatos antes de llegar a sus compradores y si esas alteraciones explican las transferencias fraudulentas denunciadas.
Un chip oculto podía robar las claves de las criptomonedas
El elemento más preocupante del caso es el método utilizado para comprometer los dispositivos.
Las carteras físicas, conocidas como hardware wallets, están diseñadas para mantener las claves privadas de las criptomonedas aisladas de ordenadores y teléfonos conectados a internet.
Sin embargo, investigadores de seguridad han documentado modificaciones capaces de eludir parte de esa protección mediante pequeños circuitos electrónicos instalados dentro del propio aparato.
El mecanismo consiste en interceptar la frase de recuperación de la cartera, una secuencia de palabras que permite recuperar el acceso a los fondos. Si un delincuente obtiene esa información, puede controlar las criptomonedas sin necesidad de disponer físicamente del dispositivo original.
Los análisis técnicos describen implantes colocados cerca de la pantalla, capaces de capturar las palabras durante la configuración inicial y transmitirlas mediante conexiones inalámbricas.
Este procedimiento resulta especialmente peligroso porque el chip de seguridad original puede seguir funcionando correctamente. En determinadas modificaciones documentadas, incluso las comprobaciones de autenticidad del software oficial podrían no detectar la presencia del circuito añadido.
Aunque este método ha sido demostrado por especialistas, Ledger no ha confirmado que todos los robos investigados se produjeran mediante el mismo mecanismo.
Investigan el robo de más de 86 millones de dólares
Las primeras investigaciones sobre las transferencias sospechosas apuntan a pérdidas millonarias.
Analistas especializados en el seguimiento de transacciones mediante blockchain han identificado cientos de carteras afectadas y movimientos de fondos en redes como Bitcoin, Ethereum y Tron.
Algunas estimaciones sitúan los activos sustraídos por encima de los 86 millones de dólares, mientras que otros análisis elevan la cantidad hasta aproximadamente 93 millones.
Estas cifras proceden de investigaciones independientes y todavía no han sido verificadas por Ledger.
La empresa tampoco ha facilitado un número definitivo de clientes perjudicados ni ha confirmado que todas las operaciones sospechosas estén relacionadas con dispositivos manipulados.
El 9 de octubre, tras recibir las primeras denuncias, Ledger inició una investigación y pidió a CryptoBilis que suspendiera la comercialización y distribución de sus monederos.
Posteriormente, el distribuidor confirmó la paralización de las ventas de carteras físicas mientras continúan las comprobaciones.
Ledger asegura que sus sistemas no han sido hackeados
La compañía francesa insiste en diferenciar la manipulación de dispositivos durante su distribución de un ataque directo contra su tecnología.
Según la información comunicada por Ledger, los casos confirmados hasta ahora se concentran en productos vendidos por CryptoBilis.
La empresa sostiene que sus sistemas informáticos, sus canales oficiales de venta y los dispositivos adquiridos directamente a través de ellos no presentan indicios de haber sido comprometidos por este incidente.
También asegura que el número de aparatos afectados es limitado, aunque no ha publicado una cifra concreta.
La investigación continúa abierta y Ledger está contactando con usuarios potencialmente perjudicados, además de colaborar con las autoridades competentes.
El caso apunta a un posible ataque contra la cadena de suministro, una modalidad de fraude en la que los delincuentes intervienen productos legítimos antes de que lleguen al consumidor.
De confirmarse el alcance de las sospechas, el problema no estaría en una vulnerabilidad general del sistema criptográfico de Ledger, sino en la posibilidad de introducir componentes maliciosos dentro de aparatos aparentemente auténticos.
Qué deben hacer los usuarios que tengan una cartera Ledger
Ledger ha difundido recomendaciones específicas para quienes hayan comprado dispositivos a través del distribuidor investigado.
La compañía aconseja no configurar los aparatos adquiridos recientemente a CryptoBilis si todavía no se han utilizado.
En el caso de los clientes que ya hayan activado estos monederos, recomienda considerar el traslado de sus criptomonedas a un dispositivo nuevo y generar una frase de recuperación completamente diferente.
Esta última precaución es fundamental. Si la secuencia original de palabras ha quedado expuesta, cambiar de aparato sin crear nuevas claves no elimina el riesgo de robo.
Para reducir las posibilidades de sufrir una manipulación similar, los especialistas recomiendan adquirir las carteras directamente al fabricante o mediante canales de distribución fiables, comprobar que no presentan señales de alteración y mantener actualizadas las aplicaciones oficiales.
No obstante, una comprobación de autenticidad satisfactoria no garantiza por sí sola que todos los componentes físicos del aparato estén libres de modificaciones.
Por ahora, no existen pruebas de que todos los dispositivos Ledger estén comprometidos, por lo que las advertencias deben interpretarse dentro del alcance conocido de la investigación.
Un problema que amenaza la seguridad de las criptomonedas
El descubrimiento plantea interrogantes sobre uno de los principios fundamentales de la autocustodia de activos digitales.
Durante años, los monederos físicos se han considerado una de las alternativas más seguras para almacenar criptomonedas, especialmente cuando se manejan cantidades elevadas.
A diferencia de los fondos depositados en plataformas de intercambio, estos dispositivos permiten que el propietario mantenga el control directo de sus claves privadas.
Sin embargo, esa protección depende también de que el aparato recibido sea auténtico y no haya sido alterado durante su fabricación, almacenamiento o distribución.
El caso de CryptoBilis demuestra que los controles informáticos pueden resultar insuficientes frente a determinados ataques físicos.
La investigación podría llevar a los fabricantes a reforzar la supervisión de sus distribuidores, mejorar los procedimientos de verificación y desarrollar mecanismos que dificulten la interceptación de las frases de recuperación.
A fecha de 13 de octubre de 2026, Ledger mantiene abierta la investigación y no ha confirmado el importe total de las pérdidas ni el alcance definitivo de la manipulación.
El incidente deja una advertencia para los inversores en criptomonedas: incluso los sistemas diseñados para mantener los activos desconectados de internet pueden quedar expuestos si un tercero consigue intervenir físicamente el dispositivo antes de su entrega.