Hidden implant in Ledger hardware wallets linked to $93M theft - Help Net Security
2026-10-12
Tres días después de que clientes en el sudeste asiático reportaran el vaciado de sus billeteras, Ledger informó que el daño se limita a dispositivos vendidos a través del distribuidor CryptoBilis. Investigadores en la cadena de bloques estiman las pérdidas en más de 93 millones de dólares, aunque la empresa asegura que sus sistemas de venta directa no fueron comprometidos.
El ataque consiste en un implante de hardware no autorizado. Según el ex CEO de Mt. Gox, Mark Karpelès, el dispositivo contiene una pequeña placa de circuito oculta bajo la pantalla que incluye un microcontrolador, una antena, un chip LTE y una tarjeta e-SIM. Este componente monitorea lo que se muestra en pantalla, captura la frase de recuperación (seed phrase) y la transmite al atacante.
Con la frase de recuperación, un delincuente puede reconstruir la billetera en cualquier otro dispositivo y vaciar los fondos sin necesidad de tocar el hardware original. El implante es extremadamente difícil de detectar, ya que el dispositivo puede pasar las pruebas de autenticidad de Ledger al conservar el chip de seguridad original; la única forma fiable de encontrar la placa extra es abriendo el equipo.
Ledger ha instado a los usuarios que compraron en CryptoBilis a no inicializar sus dispositivos. Aquellos que ya lo hicieron deben mover sus activos a un nuevo dispositivo (preferiblemente comprado directamente a Ledger) y generar una nueva frase de recuperación. Se sugiere que el riesgo podría extenderse a compras realizadas desde junio de 2026.
La empresa advirtió que los estafadores podrían aprovechar la situación para contactar a los usuarios intentando obtener sus frases de recuperación. Ledger enfatizó que nunca solicitará la frase de 24 palabras por mensajes directos o llamadas.
Qué significa para una pyme colombiana y cucuteña: Si su empresa maneja activos en criptomonedas o utiliza billeteras físicas (hardware wallets) para resguardar fondos, no compre en distribuidores de terceros o plataformas de reventa no oficiales. Para evitar robos, compre únicamente en los canales directos del fabricante. Si compró un dispositivo Ledger recientemente a través de un tercero, no lo configure; si ya lo hizo, traslade sus fondos inmediatamente a una billetera nueva comprada directamente al fabricante y genere una frase de recuperación distinta.