Ledger confirma un implante de hardware en una billetera de CryptoBilis: qué se sabe y a dónde van las monedas robadas

Qué confirmó Ledger

El sábado 10 de octubre, el soporte de Ledger publicó en X que en el dispositivo de uno de los usuarios afectados se encontró un "implante de hardware no autorizado". Es la primera confirmación oficial de que, en el caso del revendedor CryptoBilis, al menos una billetera fue alterada físicamente. Un día antes, el dispositivo manipulado era solo una de tres hipótesis.

El resto del comunicado, tal como lo recogen Bitcoin.com News y The Defiant, se resume en pocos puntos:

• la empresa no tiene indicios de que la infraestructura de seguridad, los sistemas o los servicios de Ledger hayan sido comprometidos;
• Ledger está contactando a los afectados como parte de la investigación y pide a quien tenga información que escriba a su programa de bug bounty;
• la empresa colabora con las autoridades y agradeció la ayuda del grupo SEAL 911;
• trabaja en "soluciones adicionales y reforzadas contra la manipulación";
• Ledger nunca pide las 24 palabras de la frase de recuperación.

Tan importante como eso es lo que el comunicado no dice. Ledger no nombró el modelo del dispositivo ni afirmó que el implante sea la causa de todos los robos. Cuántas billeteras están afectadas y qué relación tiene el implante con los retiros es algo que la investigación todavía debe aclarar. CryptoBilis, revendedor oficial de Ledger en Indonesia, Malasia y Filipinas, suspendió la venta de todas las billeteras físicas hasta que termine.

Cómo funciona el implante de hardware de Ledger, según los investigadores

Los detalles vienen solo de investigadores independientes, y Ledger no los ha confirmado. Mark Karpelès, exdirector de Mt. Gox, examinó un Ledger Nano X modificado. Según su descripción, dentro de la carcasa hay escondida una placa adicional con un módulo celular. No vulnera el chip seguro (Secure Element). El implante intercepta los datos que van a la pantalla durante la configuración, es decir, las palabras de la frase semilla, y los transmite por la red celular.

Según se ha contado, estos dispositivos pasaban la verificación de autenticidad estándar de Ledger, el Genuine Check. La empresa tampoco lo ha confirmado. Y no está establecido que todas las billeteras afectadas llevaran ese añadido: el comunicado de Ledger le da peso a la versión de Karpelès, pero la empresa no vinculó directamente su dispositivo con el implante que encontró.

Si la descripción es correcta, la conclusión para el dueño es incómoda. La verificación de autenticidad en la app y un chip intacto no garantizan que no hayan agregado nada dentro de la carcasa, y la frase semilla se filtra en el momento en que la pantalla la muestra, antes del primer depósito. Las monedas te pueden llegar de cualquier lado: de una plataforma, de un conocido o de un exchange de criptomonedas que las envía directo a tu dirección. Pero solo conviene guardarlas en un dispositivo que no tenga nada de más.

Cuánto robaron: 86, 90 o 93 millones de dólares

No hay una cifra única, y Ledger no confirmó ninguna de las estimaciones. Los analistas siguen direcciones en las redes Bitcoin, Ethereum y TRON, y cada uno cuenta a su manera.

Bitquery y Yfarmx casi coinciden en el monto, pero difieren en el número de direcciones: 311 contra 471. Las estimaciones de Specter y tanuki42 son del primer día, el 9 de octubre.

A dónde van las monedas robadas

En los primeros días se han visto tres caminos.

USDT congelados

Según Bitquery, Tether congeló unos 10 millones de dólares en USDT en 20 billeteras. Las primeras direcciones entraron en la lista negra cerca de las 12:09 UTC del 9 de octubre, y entre ellas hay una dirección receptora con 500 000 USDT en la red TRON. Un día antes explicamos, con el caso de THORChain, cómo Tether congela USDT en direcciones ajenas.

El congelamiento por sí solo no les devuelve el dinero a las víctimas, y no se sabe cuánto se podrá recuperar. Pero no hay otra palanca: el emisor puede frenar los USDT, mientras que bitcoin y ether no los frena nadie.

Cambio a USDD

Los ladrones lo saben. Bitquery calcula que 14,9 millones de USDT se cambiaron por USDD, una stablecoin de la red TRON que Tether no puede congelar. The Defiant describe una de esas billeteras: 2 millones de USDT pasaron a USDD en cuatro operaciones de 500 000 USDT cada una entre las 11:26 y las 11:32 UTC del 9 de octubre, más de media hora antes de los primeros congelamientos. Tenemos una comparación aparte de USDT y USDC sobre quién puede congelar una stablecoin y cuándo.

Tornado Cash

El 10 de octubre, una billetera que MistTrack vincula con los robos envió 468,9 ETH a una dirección intermedia a las 09:42 UTC. Después, según The Defiant, cuatro direcciones hicieron 23 depósitos en Tornado Cash por 464 ETH, unos 1,16 millones de dólares, entre las 10:07 y las 10:10 UTC. En la dirección original quedaron cerca de 700 ETH. Onchain Lens da otra cifra: 430,2 ETH, unos 1,07 millones de dólares, a través de cuatro billeteras. Nadie ha explicado la diferencia.

Bitquery también siguió el movimiento de parte de los fondos por Tornado Cash y Zcash a partir de coincidencias de montos y horarios. Lo califica de indicio fuerte, pero no de prueba. El Tesoro de Estados Unidos sancionó a Tornado Cash en agosto de 2022 y levantó las sanciones en marzo de 2025, y el mezclador funciona como un contrato inteligente que nadie puede apagar. Aun así, las monedas conservan su rastro: ya explicamos por qué una transferencia con rastro de robo o de mezclador se detiene en la revisión AML.

Qué debe hacer el dueño de una billetera física

Las recomendaciones de Ledger no cambiaron. Si compraste un dispositivo a CryptoBilis en los últimos 90 días y todavía no lo configuraste, no lo configures. Si ya lo hiciste, considera mover tus monedas a un Ledger nuevo con una frase semilla nueva.

Seamos honestos: si el implante es de hardware, ninguna verificación en la app lo neutraliza. Lo único confiable es mudarte a otro dispositivo con una frase nueva generada en ese mismo equipo. La frase vieja no se traslada al dispositivo nuevo: si alguien más la vio una vez, está comprometida para siempre.

A todos los demás les sirve la lista para revisar una billetera física de nuestro primer análisis del caso: dónde se compró el dispositivo, de dónde salió la frase semilla, qué muestra la pantalla. El monedero nuevo cómpralo al fabricante.

Durante la mudanza cuídate del envenenamiento de direcciones en el historial de tu billetera y copia la dirección nueva solo desde la pantalla del dispositivo nuevo. Y no confíes en "servicios de recuperación" ni en un "soporte" que te escriben por su cuenta: el soporte real nunca pide las 24 palabras.

Cómo pasar tus criptomonedas a una billetera nueva y cambiarlas sin registro

Mudarte a una frase semilla nueva significa que igual tienes que enviar cada moneda a una dirección nueva. En el camino puedes cambiarla, si hace tiempo querías reordenar tu portafolio: por ejemplo, tener menos de una stablecoin que el emisor puede congelar y más bitcoin.

En VertEXchange no necesitas cuenta, correo ni teléfono para hacerlo. Eliges el par, pegas la dirección de tu billetera nueva copiada desde la pantalla del dispositivo y, antes de enviar nada, ves la tasa y el monto que vas a recibir. Así puedes cambiar USDT TRC20 por BTC sin registro o cambiar ETH por BTC directo a tu propia dirección.

• La tasa fija se mantiene unos 15 minutos: tiempo suficiente para verificar la dirección en la pantalla de la billetera.
• VertEXchange no guarda tus monedas: van directo a tu dirección.
• Si el intercambio no se completa, las monedas vuelven a tu dirección de reembolso.
• Los datos personales de la operación se borran 24 horas después de terminar, y el historial de intercambios queda solo en tu navegador.
• Hay chat de soporte en cada página y tu consulta se resuelve con el código del intercambio.

Preguntas frecuentes

¿Qué confirmó Ledger el 10 de octubre de 2026?

En el dispositivo de uno de los usuarios afectados se encontró un implante de hardware no autorizado. La empresa no nombró el modelo, y la relación del implante con los robos y el número de billeteras afectadas siguen bajo investigación.

¿Hackearon a Ledger?

Según la empresa, no hay indicios de que su infraestructura, sus sistemas o sus servicios hayan sido comprometidos. El implante se encontró en el dispositivo de un usuario afectado, y CryptoBilis suspendió la venta de billeteras físicas hasta que termine la investigación.

¿Qué es el implante de hardware de Ledger?

Ledger no dio detalles. Según Mark Karpelès, que examinó un Nano X modificado, es una placa adicional con un módulo celular que intercepta las palabras de la frase semilla en su camino a la pantalla y las envía por la red celular. La empresa no confirmó esta descripción.

¿Cuánto les robaron a los compradores de CryptoBilis?

Bitquery calcula las pérdidas en unos 92,9 millones de dólares desde 311 direcciones, Yfarmx en unos 93,4 millones desde 471 direcciones, y MistTrack habla de un monto que se acerca a los 90 millones. Ledger no confirmó ninguna de estas estimaciones.

¿Se pueden recuperar las monedas robadas?

Solo hay posibilidades con USDT: según Bitquery, Tether congeló unos 10 millones de dólares en 20 billeteras. Congelar todavía no es devolver, y no se sabe cuánto recibirán las víctimas. A bitcoin y ether no los puede congelar nadie.

¿Es seguro comprar una billetera física a un revendedor?

El caso CryptoBilis demostró que incluso un revendedor oficial puede tener problemas. Es más seguro comprar al fabricante y generar la frase semilla solo en el propio dispositivo. Si tienes dudas, la salida es un dispositivo nuevo y una frase nueva.