Ledger Revisa sus Políticas de Venta Tras el Robo de Spyware de $90 Millones

Ledger, un destacado fabricante de billeteras de hardware, está revisando más de cerca sus prácticas de venta a la luz de un reciente incidente que involucró robos de spyware que resultaron en pérdidas financieras sustanciales. Anunciada el 13 de octubre de 2026, la revisión se produce tras el descubrimiento de implantes de hardware no autorizados en dispositivos vendidos a través de CryptoBilis, un revendedor autorizado con sede en el sudeste asiático.

Los dispositivos comprometidos, que se vendieron principalmente en Malasia, Indonesia y Filipinas, contenían modificaciones que capturaban las frases de recuperación de 24 palabras de los usuarios y las transmitían a través de redes LTE. Esta violación fue particularmente alarmante, ya que socavó la función principal de las billeteras de hardware, que están diseñadas para mantener la información sensible fuera de línea.

Los informes iniciales indicaron que el impacto financiero de los robos oscilaba entre $72 millones y más de $93 millones, con Bloomberg estimando las pérdidas en aproximadamente $90 millones. Las billeteras afectadas abarcaron seis redes blockchain diferentes, lo que llevó a Tether a congelar alrededor de $10 millones en USDT vinculados al incidente.

En respuesta a la situación, Ledger ha aconsejado a los compradores recientes que se abstengan de inicializar dispositivos no utilizados y de migrar fondos a nuevo hardware hasta que se complete la revisión. La compañía ha aclarado que ningún dispositivo vendido directamente a través de sus propios canales fue comprometido, señalando la cadena de suministro del revendedor como la fuente del problema.

MediaMarktSaturn Suspende Ventas de Ledger

En un desarrollo relacionado, MediaMarktSaturn, uno de los mayores minoristas de electrónica de Europa, ha suspendido las ventas de todas las billeteras de hardware Ledger en 11 países tras informes de usuarios sobre modificaciones no autorizadas. Esta decisión se tomó el 13 de octubre de 2026, después de hallazgos alarmantes de un cliente en Alemania que descubrió un implante de hardware en su dispositivo.

El equipo de seguridad de Ledger ha confirmado la presencia de estos implantes no autorizados en unidades seleccionadas vendidas por CryptoBilis, que pueden exfiltrar frases de recuperación sin alterar la apariencia o funcionalidad del dispositivo. Aunque la suspensión de MediaMarktSaturn parece ser una medida de precaución, subraya la necesidad de que los compradores verifiquen la procedencia de sus dispositivos.

A medida que continúan las investigaciones, persisten las preguntas sobre el futuro de los productos Ledger en MediaMarktSaturn, la magnitud de los daños vinculados a CryptoBilis y el impacto general en el mercado de billeteras de hardware. Hasta que se resuelvan estos problemas, se recuerda a los usuarios que sean vigilantes y cautelosos sobre dónde compran sus dispositivos.

Nuevos Desarrollos en el Incidente de Ledger

Ledger está investigando actualmente las pérdidas de fondos asociadas con un revendedor del sudeste asiático, tras informes de dispositivos manipulados. La compañía confirmó que el dispositivo de un usuario contenía un implante de hardware no autorizado.

Ledger ha declarado que el número de productos afectados es "limitado" y ha contactado a los clientes impactados. La investigación se inició después de que los usuarios informaran sobre la pérdida de fondos tras comprar al vendedor de Kuala Lumpur, CryptoBilis.

El investigador de blockchain Specter informó que aproximadamente $86 millones habían sido drenados de dispositivos vinculados a este incidente. Ledger ha aconsejado a los clientes que compraron en CryptoBilis que no configuren sus dispositivos, y el revendedor ha dejado de vender billeteras de hardware.

Las preocupaciones de seguridad en el espacio de las billeteras de hardware se han intensificado, especialmente tras un incidente separado en el que hackers robaron casi $120 millones de usuarios de Coldcard debido a un error de firmware. Además, Trezor informó sobre una filtración de datos que afecta a alrededor de 81,000 clientes debido a una violación en un socio de cumplimiento externo.