El fabricante de carteras frías Ledger ha confirmado que todos los casos verificados en el reciente incidente que provocó la sustracción de aproximadamente 87 millones de dólares están vinculados de manera directa a dispositivos distribuidos por el revendedor del sudeste asiático CryptoBilis. La compañía aclaró que sus sistemas centrales y sus canales de venta directa no han sufrido vulneraciones.
La investigación preliminar apunta a una brecha en la cadena de distribución física externa, lo que subraya los riesgos críticos que surgen al adquirir soluciones de custodia fuera de los canales oficiales directos y autorizados.
La investigación oficial y el alcance en la cadena de suministro
Tras las alertas emitidas por usuarios afectados a comienzos de octubre de 2026, la empresa tecnológica con sede en París publicó una actualización exhaustiva. En dicho informe técnico, Ledger afirmó que todos los casos confirmados en el presunto drenado de 87 millones de dólares corresponden a dispositivos comercializados por CryptoBilis. Según la compañía, el volumen total de dispositivos comprometidos es limitado y circunscrito a este distribuidor regional, el cual ha cesado de forma inmediata todas sus operaciones comerciales de hardware wallets.
El fabricante destacó que su infraestructura operativa, el software de validación y la plataforma de venta directa continúan operando con normalidad. No obstante, las pesquisas se desarrollan en estrecha colaboración con las fuerzas de seguridad pertinentes para determinar en qué punto de la cadena de custodia física se produjo la manipulación de los dispositivos. Ledger ha comenzado a contactar de forma proactiva a los usuarios registrados en dicha región para mitigar el impacto y ofrecer asistencia técnica.
Rastreo on-chain: fondos comprometidos y movimientos de capital
El análisis forense de la cadena de bloques realizado por firmas especializadas ha permitido mapear el flujo de los activos sustraídos a través de diferentes redes descentralizadas. Los analistas de seguridad de YFarmX identificaron una lista inicial de más de 450 carteras drenadas, afectando a tenedores de Bitcoin (BTC), Ethereum (ETH) y Tron. Las estimaciones de analistas independientes como Specter sitúan la cifra total desviada en más de 86 millones de dólares, aunque la cuantía oficial exacta continúa bajo auditoría.
De acuerdo con estos informes, el atacante movilizó aproximadamente 2.810 ETH a través de herramientas de privacidad como Tornado Cash en tres transacciones consecutivas, derivando posteriormente parte del capital mediante fondos protegidos en Zcash. Asimismo, se detectó el retiro de unos 3,28 millones de USDC hacia tres direcciones independientes. Los emisores de stablecoins han tomado medidas técnicas rápidas: Circle mantiene la monitorización de las direcciones vinculadas, mientras que Tether congeló 10 millones de USDT en las primeras 24 horas del incidente tras detectar transferencias sospechosas.
A pesar de estas intervenciones, los atacantes convirtieron aproximadamente 15 millones de USDT a la moneda estable USDD y redirigieron cerca de 4,23 millones de USDT hacia direcciones de depósito en plataformas de intercambio. Los datos on-chain sugieren que más de 15.475 ETH y 203 BTC aún permanecen en direcciones bajo el control del atacante, fuera del alcance de los mecanismos de congelación tradicionales.
Directrices de seguridad y advertencias para los usuarios
A raíz de este suceso, Ledger ha endurecido sus protocolos para distribuidores oficiales y revendedores globales. La instrucción principal enviada a los socios comerciales prohíbe de forma categórica reincorporar al inventario productos que hayan sido devueltos por clientes previos. La compañía remarcó que cualquier unidad devuelta debe ser retirada permanentemente de la circulación para evitar alteraciones maliciosas entre transferencias.
Para los usuarios que hayan adquirido dispositivos mediante CryptoBilis y aún no los hayan configurado, la recomendación oficial es abstenerse completamente de utilizarlos. Aquellos que ya configuraron una cartera física proveniente de dicho distribuidor deben transferir de inmediato sus activos digitales a una nueva dirección generada a partir de una frase de recuperación virgen, preferiblemente configurada en un dispositivo obtenido directamente a través de canales oficiales o gestionada en entornos seguros como Wallet.
Asimismo, la empresa advirtió sobre la proliferación de campañas de suplantación de identidad (phishing). El equipo de soporte jamás solicitará la frase de semilla de 24 palabras por correo electrónico, llamadas telefónicas o mensajes directos en redes sociales, recordando que la seguridad de las claves privadas reside exclusivamente en el aislamiento físico.
Custodia propia, proveedores autorizados y el marco regulatorio europeo
El incidente reabre el debate en torno a los riesgos asociados a la manipulación física de dispositivos (tampering) y la dependencia de distribuidores no verificados. Para comprender en profundidad los vectores de ataque en la gestión de claves privadas, los usuarios pueden consultar guías formativas en Bit2Me Academy, donde se analiza la diferencia entre custodia delegada, custodia híbrida y soluciones de hardware puro.
En el marco de la Unión Europea, el Reglamento MiCA impone estándares rigurosos de diligencia debida, gobernanza de datos y trazabilidad a los proveedores de servicios de criptoactivos (CASP). Aunque MiCA regula primordialmente a las entidades que prestan servicios de custodia y negociación, los eventos de vulnerabilidad en hardware subrayan por qué los operadores regulados exigen auditorías estrictas en sus integraciones de infraestructura técnica. Contar con proveedores supervisados por organismos como la CNMV en España asegura el cumplimiento de salvaguardas operativas diseñadas para proteger al titular minorista e institucional frente a brechas imprevistas.
Preguntas frecuentes
¿Qué ocurrió exactamente con los dispositivos Ledger vendidos por CryptoBilis?
Los dispositivos distribuidos por el revendedor del sudeste asiático sufrieron una manipulación externa que comprometió la seguridad de las frases de recuperación de los usuarios. Ledger confirmó que sus propios sistemas centrales permanecen intactos y que el incidente se limita a unidades comercializadas a través de este canal intermediario concreto.
¿Qué debo hacer si compré una hardware wallet en CryptoBilis?
Si aún no has configurado el dispositivo, no lo utilices bajo ninguna circunstancia. Si ya tienes fondos asociados a esa unidad, transfiérelos inmediatamente a una cartera segura creada con una frase de recuperación completamente nueva, preferiblemente obtenida directamente de fuentes oficiales o plataformas auditadas.
¿Están afectados los dispositivos Ledger adquiridos directamente en la tienda oficial?
No. Las auditorías técnicas de Ledger han determinado que la cadena de suministro directa y el software oficial no presentan alteraciones. Los casos confirmados corresponden exclusivamente a unidades gestionadas por el distribuidor regional CryptoBilis, el cual ha cesado la venta de estos productos.
La seguridad de los activos digitales depende tanto del rigor tecnológico como de la integridad de la cadena de suministro en cada una de sus fases. Adquirir dispositivos y operar a través de entidades verificadas reduce significativamente la exposición a manipulaciones maliciosas.
Mantenerse informado sobre las mejores prácticas de autocustodia y apoyarse en plataformas reguladas bajo estándares europeos garantiza una experiencia operativa sólida y transparente.
La inversión en criptoactivos no está totalmente regulada, puede no ser adecuada para inversores minoristas debido a su alta volatilidad y existe riesgo de perder la totalidad de los importes invertidos.
Para la creación de este artículo se han utilizado herramientas de inteligencia artificial generativa.
