Ledger está investigando informes sobre fondos perdidos por usuarios del Sudeste Asiático que compraron billeteras de hardware a través de CryptoBilis, un revendedor incluido por Ledger en Indonesia, Malasia y Filipinas. El 9 de octubre, Ledger dijo que había pedido a CryptoBilis pausar las ventas y los envíos, y emitió recomendaciones de precaución para las personas que compraron al revendedor durante los 90 días anteriores.
La cifra principal de pérdidas debe tomarse con cautela. Investigadores onchain han vinculado más de 72 millones de USD —y posteriormente más de 86 millones de USD— en Bitcoin, Ethereum y Tron con direcciones sospechosas de robo. Ledger no ha confirmado esos totales, el número de clientes afectados ni la causa. Por lo tanto, el caso sigue siendo una investigación activa con una estimación reportada elevada, no un hallazgo forense definitivo.
La advertencia de Ledger es específica; la estimación de pérdidas sigue siendo provisional
The Block informó que Ledger indicó a los clientes recientes de CryptoBilis que no inicializaran un dispositivo sin abrir. A los clientes que ya habían configurado uno se les recomendó considerar trasladar sus activos a un nuevo dispositivo de firma de Ledger con una nueva frase semilla. Ledger también dirigió a los usuarios a sus canales oficiales de asistencia y dijo que proporcionaría actualizaciones a medida que avanzara la investigación.
Estas medidas muestran que Ledger considera que el canal del revendedor es lo suficientemente grave como para justificar precauciones inmediatas. Por sí solas, no establecen cómo ocurrieron las pérdidas. Los informes públicos han planteado la posibilidad de que hubiera dispositivos alterados o falsificados, embalajes manipulados u otro fallo en algún punto del proceso de distribución y configuración. En esta etapa, ninguna de esas posibilidades ha sido confirmada como el punto de entrada.
| Afirmación | Estado actual | Qué significa |
|---|---|---|
| Ledger está investigando pérdidas relacionadas con compras de CryptoBilis | Confirmado por Ledger | La empresa ha abierto una investigación centrada en un canal de reventa específico del Sudeste Asiático. |
| CryptoBilis figuraba como revendedor oficial | Confirmado en el directorio de revendedores de Ledger | La autorización no elimina la necesidad de investigar dispositivos individuales y la cadena de distribución. |
| Las pérdidas sospechosas superaron los 86 millones de USD | Estimación de un investigador onchain; no confirmada por Ledger | El importe puede cambiar a medida que se verifiquen las direcciones, las coincidencias y la propiedad. |
| El incidente fue un ataque a la cadena de suministro | Hipótesis de trabajo | La manipulación es plausible, pero el método responsable y el punto de compromiso siguen sin demostrarse. |
| La infraestructura de Ledger fue vulnerada | No se han divulgado pruebas | La advertencia pública está vinculada a compras de CryptoBilis, no a un compromiso confirmado de los sistemas de Ledger ni de todos los dispositivos Ledger. |
De dónde proviene la cifra de 86 millones de USD
La primera estimación ampliamente citada provino del investigador onchain tanuki42, quien afirmó que más de 72 millones de USD habían llegado a un grupo de direcciones sospechosas de robo. Posteriormente, el investigador Specter elevó la cifra por encima de los 86 millones de USD tras añadir actividad en Bitcoin, Ethereum y Tron. Specter se refirió inicialmente a cientos de billeteras de víctimas y luego aclaró que no se conocía el número real de afectados.
Las transferencias de blockchain son públicas, pero la atribución no es automática. Un investigador puede agrupar direcciones utilizando los tiempos, los patrones de transacción y los flujos de fondos, pero aun así puede existir incertidumbre sobre si todas las direcciones pertenecen al mismo actor, si las transacciones representan un robo y si dos analistas contabilizaron flujos coincidentes. Los totales en USD también varían con los precios de los activos. Hasta que Ledger, los investigadores o las autoridades publiquen un informe conciliado, los 86 millones de USD deben considerarse una estimación reportada, no una cifra verificada de pérdidas de clientes.
Una estimación más reciente también puede ser mayor sin demostrar que se tomaron más fondos después de la advertencia de Ledger. Puede reflejar redes adicionales, direcciones identificadas recientemente o un método de atribución diferente. Los lectores deben buscar una lista transparente de direcciones y una metodología, no solo la cifra más alta del titular.
Por qué ser un «revendedor oficial» no resuelve la cuestión de seguridad
El directorio público de revendedores de Ledger incluía a CryptoBilis en tres mercados del Sudeste Asiático cuando se preparó este artículo. Ese estado indica una relación comercial, pero no puede demostrar que todas las unidades permanecieran intactas después de su fabricación. El hardware puede pasar por almacenamiento, preparación de pedidos y entrega de última milla antes de llegar al comprador. La investigación debe identificar dónde cambió la custodia, qué lotes y rangos de números de serie están involucrados y si las víctimas reportadas recibieron dispositivos de la misma ruta.
La documentación sobre autenticidad de Ledger explica que una comprobación criptográfica puede autenticar el elemento seguro y el firmware del dispositivo. El mismo documento también señala que la comprobación no puede detectar todas las modificaciones físicas no autorizadas si el elemento seguro genuino permanece en su lugar. Esta limitación no demuestra que aquí existiera un implante de hardware; explica por qué una comprobación de autenticidad satisfactoria y una investigación posterior sobre manipulación no son necesariamente contradictorias.
Las pruebas decisivas incluirían dispositivos examinados, embalajes y registros de compra; una descripción reproducible de cualquier modificación; el comportamiento de generación y firma de billeteras; y una coincidencia entre esos hallazgos y el patrón de robo onchain. Las fotografías o anécdotas aisladas pueden orientar a los investigadores, pero no sustituyen esa cadena de pruebas.
Por qué un dispositivo nuevo también debe utilizar una nueva semilla
Una billetera de hardware protege las claves derivadas de su frase de recuperación. Si la semilla original pudo quedar expuesta durante la configuración, restaurar esa misma semilla en un dispositivo limpio reproduce la misma billetera y deja sin cambios el riesgo subyacente. Por ello, las recomendaciones de Ledger combinan dos controles independientes: utilizar otro dispositivo de firma y crear una nueva semilla.
El traslado de fondos debe gestionarse como una migración de seguridad, no como un reemplazo normal del dispositivo. Las direcciones de destino deben pertenecer a la nueva semilla y la transferencia debe verificarse en la pantalla del dispositivo de confianza. La guía de Ledger sobre billeteras de hardware indica que la frase de recuperación debe ser generada por el dispositivo, mantenerse sin conexión y no compartirse nunca. Cualquier persona que afirme ser del servicio de asistencia y solicite una frase semilla, una clave privada, un PIN o una «transferencia de verificación» debe considerarse un suplantador.
Qué deben hacer ahora los clientes recientes de CryptoBilis
- Si el dispositivo está sin abrir o no ha sido inicializado: no comience la configuración. Conserve el dispositivo, el embalaje, la factura y el comprobante de envío para la investigación.
- Si el dispositivo ya fue inicializado: siga las recomendaciones públicas de Ledger y considere trasladar los activos a otro dispositivo de firma de confianza utilizando una semilla generada recientemente. Reutilizar la frase de recuperación antigua no crea claves nuevas.
- Utilice únicamente el servicio de asistencia oficial: acceda directamente a Ledger Support. No confíe en enlaces, números de teléfono ni servicios de recuperación enviados en mensajes no solicitados.
- Conserve las pruebas: guarde los ID de transacción, las direcciones receptoras, las fechas de compra, los registros del revendedor y los números de caso. No publique una frase semilla ni una clave privada, ni siquiera al solicitar ayuda.
- Compruebe cada dirección en el dispositivo: el malware de una computadora o un teléfono puede reemplazar en pantalla una dirección de destino. Verifique la dirección completa en la pantalla de confianza del dispositivo de firma antes de aprobarla.
Estas medidas reducen la exposición mientras los hechos siguen desarrollándose. No implican que todos los dispositivos de CryptoBilis estén comprometidos ni que las pérdidas puedan recuperarse. Los clientes deben supervisar los canales oficiales de Ledger para conocer un periodo afectado más preciso, información sobre lotes o instrucciones revisadas.
Los lectores que comparen la autocustodia con la custodia basada en exchanges pueden crear una cuenta de KTX y revisar los controles de seguridad, las reglas de retiro, las comisiones y los productos disponibles en su región. Una cuenta en un exchange cambia quién controla las claves de firma; no elimina los riesgos de phishing, seguridad de la cuenta, la plataforma o los retiros.
Qué cambiaría sustancialmente la historia
La investigación debe responder a cuatro preguntas: cuántas víctimas verificadas de forma independiente hay, qué dispositivos u órdenes tienen en común, cómo obtuvo el atacante la autoridad de firma y qué parte del valor rastreado representa pérdidas reales de las víctimas. Un informe técnico detallado de Ledger, un análisis verificado del dispositivo o una atribución de las autoridades tendría más peso que las especulaciones en redes sociales.
Los congelamientos y las recuperaciones de fondos también son importantes, pero responden a una pregunta diferente. Pueden reducir la pérdida financiera final sin explicar cómo se comprometieron las claves. Por el contrario, una estimación onchain más alta puede cambiar la escala sin resolver el mecanismo del ataque. Mantener separadas esas preguntas es la forma más clara de seguir el caso.
Preguntas frecuentes
¿Ledger confirmó que se robaron 86 millones de USD?
No. Ledger confirmó que estaba investigando pérdidas reportadas relacionadas con compras de CryptoBilis. El importe superior a 86 millones de USD provino de un investigador onchain y no estaba confirmado cuando se preparó este artículo.
¿Esto significa que todos los dispositivos Ledger no son seguros?
Hasta ahora, no se han divulgado pruebas que respalden esa conclusión. La advertencia de Ledger se centra en productos comprados a CryptoBilis en el Sudeste Asiático durante un periodo reciente específico. El alcance puede cambiar a medida que avance la investigación.
¿Puedo trasladar la semilla antigua a una nueva billetera de hardware?
Eso restauraría las mismas claves. Si la semilla antigua puede estar comprometida, el beneficio de seguridad proviene de generar una nueva semilla en un dispositivo de firma de confianza y trasladar los activos a direcciones derivadas de ella.
Divulgación de riesgos: Este artículo tiene fines exclusivamente informativos y no constituye asesoramiento financiero, legal ni de ciberseguridad. Los activos digitales pueden perderse por exposición de claves, fraude, fallos operativos y transacciones irreversibles. Siga las recomendaciones verificadas del fabricante y busque asistencia cualificada en caso de pérdidas importantes.