Hackeo de Ledger Wallet: Qué sucedió en el incidente CryptoBilis y qué deben hacer los usuarios
Ledger confirma manipulación del hardware en el incidente de CryptoBilis. Aprende cómo ocurrió el hackeo del monedero, cuánto cripto fue robado y cómo proteger tus activos.
El hackeo del monedero Ledger que involucra al revendedor sudesteasiático CryptoBilis ha generado preocupaciones sobre la seguridad de los monederos hardware después de que clientes reportaran retiros no autorizados de criptomonedas el 9 de octubre de 2026. Ledger confirmó posteriormente que un dispositivo afectado contenía un implante de hardware oculto, lo que sugiere manipulación física dentro del proceso de distribución. La firma de inteligencia blockchain Bitquery estimó que aproximadamente $102 millones fueron robados de 324 monederos en seis redes, según su investigación del 12 de octubre. Aunque Ledger mantiene que sus sistemas internos y canales de venta directa no fueron comprometidos, el incidente ha puesto de relieve vulnerabilidades potenciales en la distribución de monederos hardware y la importancia de proteger las frases de recuperación.
¿Qué ocurrió en el hack de Ledger CryptoBilis?
El 9 de octubre de 2026, Ledger comenzó a investigar informes de robo de criptomonedas que involucraban monederos hardware comprados en CryptoBilis, un revendedor autorizado que opera en Malasia, Indonesia y Filipinas. Los clientes informaron que los fondos habían desaparecido de sus monederos, lo que generó preocupaciones sobre posibles manipulaciones de los dispositivos antes de que llegaran a los compradores. Ledger respondió pidiendo a CryptoBilis que suspendiera las ventas y envíos mientras continuaba la investigación. Los informes iniciales apuntaban hacia un posible problema dentro del canal de distribución del revendedor, y no hacia una brecha en los sistemas internos de Ledger. Sin embargo, la empresa aún no había establecido la causa de los robos ni confirmado cuántos clientes habían sido afectados.
Ledger confirma manipulación del hardware y limita el alcance de la investigación
El 10 de octubre, Ledger confirmó que se había descubierto un implante de hardware no autorizado dentro de uno de los dispositivos de un cliente afectado, proporcionando la primera evidencia concreta de manipulación física. En su actualización del 11 de octubre, la empresa indicó que todos los casos confirmados relacionados con el incidente del 9 de octubre involucraban dispositivos distribuidos a través de CryptoBilis y describió el número de dispositivos afectados como limitado. Ledger también mantuvo que su infraestructura de seguridad, sistemas internos y canales de ventas directos permanecían sin afectar. CryptoBilis suspendió posteriormente todas las ventas de monederos de hardware, mientras que Ledger contactó a los usuarios afectados y trabajó con las autoridades pertinentes. La empresa también anunció una revisión de sus controles de revendedores y medidas de protección del hardware. A pesar de estos hallazgos, los investigadores no habían establecido dónde se modificaron los dispositivos, quién era responsable ni el número total de unidades comprometidas.
Cómo funcionó el ataque al monedero de hardware Ledger: Implante de hardware y riesgos de seguridad
La vulnerabilidad del monedero de hardware Ledger expuso una posible debilidad en la seguridad del almacenamiento de criptomonedas: los atacantes podrían comprometer un monedero mediante modificaciones físicas sin romper sus protecciones criptográficas. Los dispositivos Ledger utilizan un chip Secure Element para generar y proteger las claves privadas, mientras que una frase de recuperación permite a los usuarios restaurar el acceso a sus activos. Si un hardware malicioso captura esa frase durante la configuración del monedero, un atacante podría reconstruir el monedero en otro lugar y transferir los fondos sin poseer el dispositivo original. Este método sospechoso es coherente con el incidente CryptoBilis, aunque los investigadores no han establecido públicamente cómo se comprometió cada monedero afectado. Tal ataque podría evitar la necesidad de extraer directamente las claves privadas del Secure Element, en su lugar dirigiéndose a información sensible expuesta durante el funcionamiento normal del dispositivo.
Implantación de hardware oculta y exposición de la frase de recuperación
La investigación de seguridad asociada con el exdirector ejecutivo de Mt. Gox, Mark Karpelès, y Tibane Labs ofrece información sobre cómo los dispositivos Ledger Nano X modificados podrían exponer información sensible. Los investigadores examinaron monederos que contenían componentes electrónicos adicionales conectados a la circuitería de la pantalla. Los implantes incluían microcontroladores, módulos de comunicación celular, antenas y tecnología SIM capaces de monitorear la información mostrada en la pantalla. Durante la configuración inicial, un monedero Ledger muestra su frase de recuperación de 24 palabras, creando una oportunidad para que el hardware oculto intercepte las palabras antes de transmitirlas a un destinatario externo. Este enfoque podría permitir a los atacantes recopilar credenciales de recuperación mientras el monedero parece funcionar normalmente, dejando a los usuarios inconscientes de que la información sensible ha sido expuesta.
Una vez que un atacante obtiene la frase de recuperación completa, puede derivar las claves privadas asociadas y acceder a la criptomoneda sin necesidad del monedero físico o el PIN de la víctima. Esto podría permitir recopilar frases de recuperación robadas antes de que ocurran retiros, lo que hace difícil reconocer inmediatamente la vulnerabilidad. Sin embargo, los dispositivos examinados independientemente por Tibane Labs no se han establecido como los responsables de los robos de CryptoBilis. Ledger no ha divulgado públicamente las especificaciones técnicas completas del implante descubierto durante su investigación, por lo que el mecanismo exacto del ataque permanece sin confirmar. Se necesitarían más hallazgos forenses para determinar si los robos reportados resultaron de la interceptación de la frase de recuperación o de otra forma de compromiso físico.
Por qué la verificación de autenticidad de Ledger puede no detectar manipulación del hardware
La verificación genuina de Ledger comprueba la autenticidad del dispositivo mediante un desafío criptográfico que involucra su chip de Elemento Seguro. El proceso confirma que el dispositivo contiene un componente de seguridad auténtico capaz de generar una firma criptográfica válida. Sin embargo, la verificación no puede detectar todas las modificaciones físicas no autorizadas cuando el Elemento Seguro original permanece intacto. En consecuencia, un monedero Ledger auténtico que contenga hardware de espionaje adicional podría superar la verificación de autenticidad, aunque otros componentes internos hayan sido modificados. El proceso de verificación está diseñado para autenticar el componente de seguridad del dispositivo, no para realizar una inspección completa de cada circuito electrónico dentro de su carcasa.
Esta limitación resalta los riesgos asociados con los ataques a la cadena de suministro de monederos de hardware, donde los dispositivos pueden ser modificados entre la fabricación y la entrega. Implantes sofisticados pueden ocultarse dentro de la carcasa, mientras que el empaquetado y los sellos de seguridad pueden parecer intactos. Por lo tanto, un chequeo de autenticidad exitoso no garantiza que cada componente interno sea original ni que el dispositivo haya permanecido físicamente seguro durante toda la distribución. Importante: los hallazgos de CryptoBilis no establecen una vulnerabilidad en el Secure Element de Ledger en sí. En cambio, demuestran por qué la autenticidad del dispositivo y la integridad física del hardware son consideraciones de seguridad separadas. Para los titulares de criptomonedas, verificar la fuente de compra del dispositivo y mantener el control sobre la frase de recuperación siguen siendo salvaguardas esenciales contra esta categoría de ataques.
Pérdidas por el hackeo de Ledger CryptoBilis: Criptomonedas robadas y cadenas de bloques afectadas
El hackeo de Ledger CryptoBilis provocó pérdidas sustanciales de criptomonedas en múltiples cadenas de bloques, con estimaciones que aumentan a medida que los investigadores identifican direcciones adicionales afectadas. Los informes iniciales se centraron principalmente en transacciones de bitcoin, ethereum y TRON, pero análisis posteriores de la cadena de bloques revelaron actividad en seis redes. Los robos sospechosos involucraron criptomonedas importantes, stablecoins y activos digitales más pequeños, con USDT representando la mayor parte de las pérdidas reportadas. Aunque las transacciones en la cadena de bloques proporcionan un registro de los fondos robados y sus movimientos, Ledger no ha confirmado públicamente un total oficial de pérdidas financieras ni el número exacto de clientes afectados.
Bitquery estima que se robaron $102 millones de 324 monederos
La empresa de inteligencia blockchain Bitquery estimó pérdidas aproximadas de $102 millones en criptomonedas involucrando 324 monederos en su actualización del 12 de octubre de 2026. Esto superó las estimaciones anteriores de aproximadamente $86 millones, tras identificar investigadores transacciones adicionales fuera de las direcciones inicialmente reportadas. La última revisión incluyó nueve monederos TRON previamente no contabilizados que perdieron colectivamente otros $8.8 millones en USDT. Bitquery calculó sus cifras utilizando fondos transferidos directamente desde los monederos afectados, excluyendo movimientos posteriores entre direcciones sospechosas controladas por los atacantes para evitar conteos duplicados. Sin embargo, 324 direcciones de monederos afectadas no necesariamente representan 324 víctimas individuales o dispositivos físicos comprometidos, y los hallazgos siguen siendo estimaciones independientes en lugar de pérdidas oficialmente confirmadas.
TRON, bitcoin y ethereum representan la mayor parte de las pérdidas en criptomonedas
TRON registró las pérdidas estimadas más grandes, de $79.3 millones, representando aproximadamente el 78% del total, principalmente a través de transferencias no autorizadas de USDT. El bitcoin le siguió con aproximadamente $16.8 millones, involucrando 203.8 BTC, mientras que ethereum representó otros $3.7 millones en ETH, stablecoins y tokens PEPE. Se identificaron pérdidas menores en BNB Chain ($1.45 millones), Polygon ($580,000) y Solana ($250,000). Las transacciones demostraron el impacto multicanal del incidente, con algunas billeteras afectadas que mantenían activos en varias redes compatibles con EVM. El desglose de Bitquery también mostró que el robo de stablecoins representó una parte sustancial del daño financiero total, particularmente en TRON, donde los tokens denominados en dólares dominaban los saldos afectados.
Tether congela $10 millones mientras los fondos robados se mueven a través de redes
Los esfuerzos para rastrear la criptomoneda robada identificaron transferencias sustanciales a través de intercambios descentralizados, puentes entre cadenas y servicios enfocados en la privacidad. Bitquery informó que Tether congeló aproximadamente $10 millones en USDT en 20 monederos vinculados a los supuestos robos, mientras que los investigadores rastrearon activos adicionales que se movían a través de THORChain, Tornado Cash y Zcash. Para el 12 de octubre, Bitquery estimó que aproximadamente $82 millones seguían siendo rastreables en la cadena, incluyendo fondos que habían sido convertidos en otras criptomonedas. Los investigadores también identificaron aproximadamente 2,38 millones de USDC en dos monederos potencialmente elegibles para ser congelados por Circle, aunque esos fondos no habían sido confirmados como congelados. Estos desarrollos ilustran los desafíos de la recuperación de criptomonedas, ya que identificar activos robados o restringir su movimiento no significa automáticamente que los fondos hayan sido devueltos a las víctimas.
Cómo proteger tu monedero Ledger tras el incidente CryptoBilis
Proteger las criptomonedas tras el incidente de Ledger CryptoBilis requiere verificar dónde se compró el dispositivo, si ya ha sido inicializado y si su frase de recuperación pudo haberse expuesto. Ledger inicialmente advirtió a los clientes que compraron dispositivos de CryptoBilis en los 90 días anteriores, mientras que sus orientaciones posteriores elevaron preocupaciones más amplias sobre el inventario potencialmente afectado. Los usuarios deben verificar sus registros de compra, seguir las actualizaciones de seguridad oficiales y evitar confiar únicamente en el empaquetado o controles de autenticidad para determinar si un dispositivo es seguro. Cualquier persona que sospeche que su monedero ha sido comprometido debe priorizar la seguridad de los fondos restantes, ya que las transacciones en la cadena de bloques generalmente no pueden revertirse una vez confirmadas.
Reemplace los dispositivos sospechosos y proteja su frase de recuperación
Los clientes que compraron un dispositivo Ledger sin usar de CryptoBilis deben evitar inicializarlo hasta que reciban instrucciones adicionales a través del soporte de Ledger. Aquellos que ya configuraron un monedero potencialmente afectado deben considerar transferir sus criptomonedas a un monedero de hardware de origen seguro con una frase de recuperación de 24 palabras completamente nueva. El dispositivo de reemplazo debe generar su propia frase de recuperación, y los usuarios deben verificar las direcciones de recepción antes de mover bitcoin, ethereum, stablecoins u otros activos admitidos. Importar la frase de recuperación original en otro dispositivo no elimina el riesgo, ya que cualquier persona que previamente obtuvo esas palabras aún podría acceder a los fondos asociados.
Las frases de recuperación deben registrarse fuera de línea y almacenarse de forma segura, lejos de cámaras, almacenamiento en la nube, aplicaciones de mensajería y otros servicios conectados a internet. Los usuarios nunca deben comprar monederos preconfigurados ni aceptar frases de recuperación proporcionadas por vendedores, incluso cuando el empaque parezca auténtico. Una actualización de firmware, un restablecimiento de fábrica o un cambio de PIN no pueden hacer segura una frase de recuperación expuesta, y las actualizaciones de software no pueden eliminar circuitos físicos no autorizados. Comprar hardware a través de canales confiables, verificar la integridad del dispositivo y mantener privada la información de recuperación siguen siendo salvaguardias importantes contra robos futuros de criptomonedas.
Denuncie criptomonedas robadas y evite estafas de recuperación
Los usuarios que descubran transacciones no autorizadas deben conservar las pruebas relevantes, incluidas las direcciones del monedero, los hashes de transacción, los comprobantes de compra, los detalles del dispositivo y las marcas de tiempo de las transacciones. Estos registros pueden ayudar a la investigación de Ledger, a los investigadores de seguridad de la cadena de bloques y a las autoridades encargadas de hacer cumplir la ley a identificar transferencias sospechosas. Las víctimas pueden informar sobre supuestas compromisiones a través de canales de soporte oficiales y las autoridades locales pertinentes, aunque rastrear criptomonedas no garantiza que se puedan recuperar los activos robados. Si los fondos siguen en el monedero afectado, asegurarlos bajo una nueva frase de recuperación debe tener prioridad sobre esperar a que finalice la investigación.
El incidente también crea oportunidades para ataques de phishing dirigidos a propietarios de monederos preocupados. Los estafadores pueden suplantar a empleados de Ledger, representantes de soporte al cliente o especialistas en recuperación de criptomonedas a través de redes sociales, correos electrónicos y aplicaciones de mensajería. Los representantes de Ledger nunca pedirán a los usuarios que revelen sus frases de recuperación o claves privadas, y los servicios de soporte legítimos no requieren que los clientes ingresen estas credenciales en sitios web o formularios de verificación. Los usuarios deben verificar independientemente las comunicaciones oficiales, evitar enlaces de recuperación sospechosos y rechazar solicitudes de pagos anticipados para recuperar criptomonedas robadas. Estas precauciones reducen el riesgo de pérdidas adicionales mientras continúa la investigación.
🔥 Más allá de las noticias: qué significa KuCoin 5.0 para ti
Las noticias del mercado avanzan rápido — pero donde actúes sobre ellas importa igualmente. Este octubre, KuCoin lanza KuCoin 5.0, transformando KuCoin en una plataforma reconstruida. Aquí está lo que realmente cambia para ti:
-
Una sola cuenta para todo. Las plataformas antiguas dividían tu dinero entre cuentas separadas de “spot”, “margen” y “futures” y esperaban que entendieras por qué. La cuenta unificada de KuCoin 5.0 elimina esto por completo: realiza un solo depósito y todo estará simplemente disponible (actualmente solo disponible para VIPs).
-
Acciones, índices y materias primas. KuCoin 5.0 se expande más allá del cripto hacia mercados globales. Cuando el cripto se mueve lateralmente y las acciones suben (o al revés), rotas en minutos en lugar de abrir una cuenta de corretaje y esperar días para que se activen los canales de moneda fiduciaria.
-
Activos del mundo real (RWA). Exposición tokenizada a activos tradicionales como materias primas, directamente en tu cuenta de cripto. Uno de los segmentos de más rápido crecimiento en las finanzas globales ya no está reservado para instituciones: tú lo accedes desde el mismo saldo con el que operas.
-
Gana mientras aprendes. ¿Aún no estás listo para operar? KCUSD permite que tus stablecoins generen intereses diarios con autocomposición. La forma menos estresante de hacer que tus depósitos inactivos trabajen para ti con un rendimiento del 4%.
-
Un asistente de IA en lenguaje sencillo. Haz preguntas, obtén contexto del mercado, entiende lo que estás viendo: integrado en la plataforma, sin necesidad de jerga.
-
Una aplicación que no abruma. Más rápida, más limpia y coherente: intuitiva desde el primer toque, no después de un tutorial.
-
Seguridad que puedes verificar, no solo confiar. Una entidad de la UE con licencia MiCAR, Proof of Reserves que puedes verificar tú mismo, y seguridad certificada internacionalmente (SOC 2 Type II, ISO 27001:2022).
Crea tu cuenta en minutos y comienza en la plataforma diseñada para adónde va el cripto, no adónde ha estado.
Conclusión
El hackeo de Ledger CryptoBilis ha expuesto los riesgos de seguridad asociados con billeteras de hardware de criptomonedas físicamente modificadas, incluso cuando sus componentes criptográficos subyacentes permanecen intactos. Aunque Ledger confirmó la presencia de un implante no autorizado en un dispositivo afectado, la magnitud completa del compromiso y los métodos precisos detrás de los robos reportados aún están bajo investigación. Las pérdidas estimadas por Bitquery de $102 millones destacan las consecuencias financieras potenciales, aunque la cifra no ha sido confirmada oficialmente por Ledger. Para los clientes posiblemente afectados, la prioridad es asegurar los activos restantes utilizando nuevas frases de recuperación generadas y hardware de confianza. El incidente también subraya la importancia de controles de distribución más sólidos, la adquisición confiable de dispositivos y la vigilancia continua contra estafas de recuperación de criptomonedas.
Preguntas frecuentes
¿Qué modelos de monederos hardware Ledger fueron afectados por el hack de CryptoBilis?
Ledger no ha publicado una lista completa de los modelos de monederos hardware afectados. Investigadores independientes examinaron dispositivos Ledger Nano X modificados, pero esos hallazgos no establecen que cada robo de CryptoBilis haya involucrado el mismo modelo. Los clientes deben evaluar su exposición según su historial de compra y las actualizaciones de la investigación oficial, en lugar de asumir que un modelo en particular es seguro.
¿Se vio comprometida la aplicación Ledger Live durante el incidente CryptoBilis?
No hay evidencia confirmada de que Ledger Live, ahora denominado Ledger Wallet, haya sido comprometido en el incidente. Ledger afirmó que sus sistemas y servicios internos permanecieron sin afectar. La investigación se centra en dispositivos físicos distribuidos a través de CryptoBilis, aunque los clientes deben seguir utilizando aplicaciones oficiales y evitar instalar software de fuentes no verificadas.
¿Cómo pueden los usuarios verificar si su monedero Ledger proviene de CryptoBilis?
Los clientes pueden revisar facturas de compra, historiales de pedidos en marketplaces, confirmaciones de pago y documentos de envío para identificar a su vendedor original. Los dispositivos comprados a través de marketplaces de terceros pueden requerir verificación adicional, ya que el marketplace y el revendedor real pueden diferir. Los usuarios que no estén seguros de su fuente de compra deben contactar al Soporte de Ledger con los detalles de su pedido, sin compartir frases de recuperación ni claves privadas.
¿Generar una nueva frase de recuperación de Ledger cambia las direcciones del monedero?
Sí. Generar una nueva frase de recuperación crea un conjunto diferente de claves privadas y direcciones de monedero asociadas. Los saldos existentes de criptomonedas no aparecen automáticamente en las nuevas cuentas, ya que los activos en la cadena de bloques permanecen vinculados a sus direcciones originales. Los usuarios deben transferir sus tenencias a direcciones controladas por la frase recién generada.
¿Puede una frase de recuperación comprometida poner en riesgo múltiples criptomonedas?
Sí. Una sola frase de recuperación puede generar claves privadas para cuentas en varias redes de cadena de bloques compatibles. Si los atacantes obtienen esa frase, pueden acceder a los saldos de bitcoin, ethereum y otras criptomonedas asociadas. Proteger solo un activo no asegura las demás cuentas derivadas de la misma frase de recuperación comprometida.
Descargo de responsabilidad: Este artículo tiene fines informativos únicamente y no constituye asesoramiento de inversión. Los activos cripto pueden ser altamente volátiles, y las condiciones del mercado, la liquidez del token y los desarrollos del proyecto pueden cambiar rápidamente. Los lectores deben realizar su propia investigación y evaluar su tolerancia al riesgo antes de tomar decisiones financieras.
Aviso: Esta página fue traducida utilizando tecnología de IA para tu conveniencia. Para obtener la información más precisa, consulta la versión original en inglés.