coindesk.com
El fabricante de billeteras criptográficas Ledger ha confirmado que un dispositivo vinculado a recientes pérdidas de fondos de usuarios contenía un implante de hardware no autorizado. Según la empresa, todos los casos confirmados identificados hasta ahora involucran productos distribuidos a través del revendedor del sudeste asiático CryptoBilis.
En un comunicado emitido el 10 de octubre, El soporte de Ledger declaró, “Ledger puede confirmar que uno de los dispositivos de los usuarios afectados contenía un implante de hardware no autorizado.” La empresa añadió que está contactando activamente a los usuarios afectados como parte de una investigación en curso, y que CryptoBilis ha suspendido la venta de todo el inventario de billeteras de hardware hasta que concluya la investigación.
En una actualización de seguimiento el 11 de octubre, Ledger señaló que el volumen de dispositivos afectados parece limitado. “Hasta la fecha, todos los casos confirmados relacionados con el incidente divulgado de drenaje del 9 de octubre de 2026, involucran dispositivos vendidos a través del distribuidor en el sudeste asiático CryptoBilis,” declaró la empresa, añadiendo que sus sistemas internos y canales de ventas directas permanecen sin afectar.
La confirmación de un implante físico marca la primera evidencia concreta que respalda las especulaciones previas sobre la manipulación de la cadena de suministro.
El incidente salió a la luz por primera vez el viernes, cuando Ledger reconoció estar investigando los informes de fondos faltantes de clientes que adquirieron dispositivos a través de CryptoBilis, que opera en Indonesia, Malasia y Filipinas.
Aunque Ledger no ha confirmado una pérdida oficial, investigadores externos en la cadena de bloques han estimó la pérdida en entre 86 millones y 93 millones de dólares desde más de 300 billeteras a través de múltiples blockchains, incluyendo Bitcoin, Ethereum y Tron. La compañía reiteró que no hay indicios de que su propia infraestructura de seguridad interna, sistemas o servicios hayan sido comprometidos.
Ledger declaró que está cooperando con las autoridades pertinentes el domingo. La empresa también recordó a su red de distribuidores que obtengan productos exclusivamente a través de canales autorizados y prohibió estrictamente la reposición de productos devueltos.
La empresa reiteró su anterior orientación de seguridad a los clientes que adquirieron dispositivos a través de CryptoBilis: “No inicialice dispositivos no usados. Si ya están configurados, cambie a una nueva semilla en un dispositivo de Ledger.” La empresa instó a los usuarios afectados a contactar con el Soporte oficial de Ledger y presentar denuncias ante las autoridades locales.
