Información clave
Ledger está investigando un ataque a la cadena de suministro que involucra implantes de hardware no autorizados encontrados en billeteras vendidas a través del revendedor del sudeste asiático CryptoBilis. La empresa confirmó que estos dispositivos estaban vinculados a un incidente de drenaje de fondos reportado el 9 de octubre de 2026. Aunque las estimaciones de YFarmX sugieren que se podrían haber robado más de 100 millones de dólares en criptomonedas, Ledger sostiene que el volumen de dispositivos afectados es limitado.
El desmontaje de las unidades afectadas revela que los implantes fueron soldados detrás de la pantalla, reemplazando el acolchado de la batería para evitar ser detectados. Al capturar información directamente desde la pantalla, la modificación elude las comprobaciones estándar de manipulación de hardware del dispositivo. Ledger señaló que sus sistemas de integridad interna no pueden identificar tales modificaciones físicas si el Elemento Seguro (Secure Element) original permanece intacto.
CryptoBilis ha cesado todas las ventas de billeteras de hardware mientras continúa la investigación. Ledger está trabajando actualmente con las autoridades para abordar la situación y se está comunicando con los usuarios afectados. La empresa enfatizó que sus canales de venta directa y sistemas internos no se han visto afectados por este incidente.
Ledger aconseja a los usuarios comprar solo a través de canales autorizados y evitar productos devueltos reabastecidos. Se recomienda a los usuarios preocupados por sus dispositivos que se pongan en contacto con el soporte oficial. Aunque algunos informes sugieren que el problema podría extenderse más allá del sudeste asiático o afectar a otros modelos, Ledger aún no ha proporcionado una confirmación oficial con respecto a estas afirmaciones más amplias.
