Ledger confirma implante espía en billeteras de hardware tras robo de $93 millones en criptomonedas

Ledger ha confirmado que algunas de sus billeteras de hardware vendidas a través de un distribuidor del sudeste asiático contenían un implante oculto que transmitía en silencio las frases de recuperación de los usuarios a los atacantes, quienes luego vaciaban sus criptomonedas. La firma de análisis on-chain Bitquery estima que se robaron más de 93 millones de dólares de al menos 315 billeteras en seis blockchains.

Qué ocurrió

Investigadores informaron haber visto el hardware implantado en dispositivos Ledger X desde el 16 de septiembre de 2026, vendidos a casi la mitad del precio normal. Los usuarios en el sudeste asiático comenzaron a reportar billeteras vaciadas alrededor del 9 de octubre. El 10 de octubre, Ledger confirmó que al menos un dispositivo afectado contenía "un implante de hardware no autorizado".

Cómo funcionaba el implante

Un análisis independiente, incluido el del exdirector ejecutivo de Mt. Gox, Mark Karpelès, encontró una pequeña placa de circuito oculta dentro del dispositivo. El implante lee la frase de recuperación mientras se muestra en pantalla durante la configuración y la transmite al atacante por conexión celular, sin tocar el chip del elemento seguro, por lo que el propio control de autenticidad de Ledger no pudo detectarlo.

Alcance y respuesta

Ledger dice que sus propios sistemas de fabricación y canales de venta directa no se vieron comprometidos. El análisis de Bitquery halló que más del 80% de las billeteras vaciadas recibieron fondos por primera vez en junio de 2026 o después.

Qué deben hacer los usuarios afectados

Ledger recomienda a quienes compraron un dispositivo a través de CryptoBilis no inicializarlo. Quienes ya lo configuraron deben trasladar sus activos a un dispositivo nuevo con una frase semilla recién generada.