Investigación sobre la fuga de activos de Ledger Wallet... Suspensión de ventas en el sudeste asiático

Los compradores de CryptoBilis informan sobre pérdidas de activos... Monto de las pérdidas y número de billeteras afectadas aún no confirmados

Sospechas de un módulo malicioso que intercepta datos de pantalla... Investigación sobre la relación con los daños reales

Recomendación de suspender la configuración para compradores en los últimos 90 días... Suspensión de ventas y envíos en tres países del sudeste asiático

[Reportera de Blockmedia, Lee Hye-yeon] Ledger, el fabricante de billeteras de hardware, ha solicitado a su distribuidor oficial en el sudeste asiático que suspenda las ventas y envíos tras recibir múltiples informes de pérdidas de activos digitales (activos virtuales) de usuarios que compraron dispositivos a través de este distribuidor.

La industria está prestando atención a la posibilidad de un ataque a la cadena de suministro en el que los dispositivos son manipulados durante el proceso de distribución, aunque la causa exacta del incidente y la magnitud de los daños aún no se han confirmado.

Daños a los compradores del distribuidor del sudeste asiático... Ledger "no ha habido violación de nuestro sistema"

La cuenta de soporte de Ledger anunció el 9 de octubre (hora local) a través de X que está investigando los informes de pérdidas de activos de usuarios del sudeste asiático que compraron productos de CryptoBilis. CryptoBilis está registrado como distribuidor oficial de Ledger en Malasia, Filipinas e Indonesia.

Ledger está investigando informes de pérdida de fondos de usuarios en el sudeste asiático que compraron productos de un revendedor llamado CryptoBilis. Como medida de precaución, y a la espera de los resultados de nuestra investigación, hemos solicitado a CryptoBilis que pause todas las ventas y envíos de dispositivos Ledger....

--- Ledger Support (@Ledger_Support) 9 de octubre de 2026

Según Bloomberg, Ledger ha confirmado hasta ahora que los informes de daños están relacionados con productos comprados a CryptoBilis. No ha habido informes de daños relacionados con productos comprados directamente a Ledger, y en una declaración a Cointelegraph, explicaron que su infraestructura, sistema y servicios no han sido comprometidos.

El monto de las pérdidas es una estimación de investigadores en cadena. Specter ha rastreado direcciones sospechosas en las redes de Bitcoin (BTC), Ethereum (ETH) y Tron (TRX) y estima que las pérdidas podrían superar los 86 millones de dólares. Sin embargo, no se ha verificado si todos los fondos rastreados están relacionados con las pérdidas de los compradores de CryptoBilis.

Causa no confirmada... Sospechas de un módulo para robar frases de recuperación

Se menciona un ataque a la cadena de suministro como posible causa del incidente. Esto implicaría manipular los componentes internos del dispositivo antes de que se entregue al comprador, o hacer que el atacante utilice una frase de recuperación que ya conoce.

Mark Karpeles, ex CEO de Mt. Gox, afirmó haber encontrado un módulo malicioso dentro de un dispositivo Ledger adquirido en Malasia. Aunque el embalaje exterior no estaba dañado, se describió que había un módulo oculto detrás de la pantalla que contenía componentes LTE, antenas y eSIM. Sin embargo, no se ha confirmado si el dispositivo en cuestión fue vendido por CryptoBilis.

El CISO de SlowMist, 23pds, analizó que si la placa base fue modificada como se afirma, se podría leer la frase de recuperación a través del cable de datos de la pantalla. Esto implicaría recopilar las palabras que se muestran en la pantalla durante la configuración inicial y enviarlas externamente a través de la red móvil.

Este análisis se centra en la posibilidad de que se haya interceptado la información transmitida a través de la pantalla, en lugar de extraer directamente la clave privada del chip de seguridad. Sin embargo, este análisis se basa en la suposición de que hubo manipulación del dispositivo, y se necesita una verificación adicional sobre su relación con la fuga de activos.

Changpeng Zhao, cofundador de Binance, también declaró que parece ser un ataque a la cadena de suministro relacionado con un distribuidor específico según la información pública. Se ha planteado la posibilidad de que algunos usuarios hayan comprado dispositivos Ledger falsificados o manipulados, pero esto tampoco es el resultado final de la investigación de Ledger.

Suspensión de ventas de CryptoBilis... Recomendación de nuevos dispositivos y nuevas frases de recuperación

Ledger ha solicitado a CryptoBilis que suspenda todas las ventas y envíos de dispositivos Ledger hasta que se obtengan los resultados de la investigación.

Se ha recomendado a los usuarios que compraron a este distribuidor en los últimos 90 días que no inicien la configuración inicial si aún no lo han hecho. Si ya han configurado el dispositivo, se les ha aconsejado considerar transferir sus activos a un nuevo dispositivo Ledger que genere una nueva frase de recuperación.

CryptoBilis también anunció que el 10 de octubre suspendería la venta y envío de productos Ledger en sus canales en línea y tiendas físicas en Malasia, Filipinas e Indonesia, y que cerraría temporalmente algunas tiendas físicas. Esto se explica como una medida para proteger a los clientes mientras se lleva a cabo la investigación y revisión por parte de expertos.

Además, se ha informado que se contactará individualmente a los clientes con pedidos no enviados. Se aconseja a los usuarios afectados que conserven sus dispositivos y registros de transacciones y que informen a la policía, además de no revelar su frase de recuperación ni su PIN a otros. Se anunciarán más avances dentro de tres días hábiles.

Ledger ha aclarado que la suspensión de ventas se aplica a los canales de distribución de CryptoBilis y no a la venta de sus productos en todo el mundo.

Ledger ha declarado que proporcionará información adicional a medida que avance la investigación. Hasta ahora, la respuesta pública ha sido la suspensión de ventas y envíos en esa vía de venta y la guía para proteger a los compradores. Se espera que se concreten medidas de seguridad adicionales y estrategias para prevenir futuros incidentes una vez que se determinen el método de ataque y el alcance de los daños.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.