Wallets Ledger con chip espía: robos de al menos US$ 86 millones
Ledger confirmó que al menos un dispositivo de usuarios afectados tenía un implante de hardware no autorizado. Los casos confirmados vienen de un solo revendedor del sudeste asiático.
Ledger, fabricante de wallets de hardware (dispositivos que guardan las claves de las criptomonedas fuera de internet), confirmó que uno de los equipos de los usuarios afectados por robos contenía «un implante de hardware no autorizado». Las pérdidas reportadas suman al menos US$ 86 millones y, según los cálculos de YFarmX, podrían superar los US$ 100 millones. Según Ledger, todos los casos confirmados del vaciado de cuentas del 9 de octubre de 2026 corresponden a equipos vendidos por CryptoBilis, un revendedor del sudeste asiático. Hay reportes de usuarios en otras regiones que la empresa todavía no confirmó.
Cómo funciona el ataque
El 13 de octubre de 2026, Ledger explicó el mecanismo a partir de análisis de terceros. El implante lee lo que aparece en la pantalla del dispositivo, decodifica la frase de recuperación de 24 palabras (la secuencia que da acceso total a los fondos) y la transmite por LTE mediante una eSIM, una tarjeta SIM integrada en el circuito. De esa forma el atacante no necesita tocar el chip donde la wallet guarda las claves: le basta con ver lo que el usuario ve.
Un desarme de un equipo afectado, compartido en Reddit, muestra que la batería fue retirada para hacer lugar al implante. Según algunos reportes, la pieza iba detrás de la pantalla, en el lugar donde debería estar el acolchado, y estaba soldada. Como toma la información de la pantalla, evita los mecanismos habituales de detección de manipulación del aparato.
El boletín de Onda Corta
Por qué los controles no lo detectan
Ledger publica imágenes de desarme de sus wallets para que cada usuario pueda abrirlas y comprobar que todo está en su lugar. Aun así, estos implantes serían fáciles de pasar por alto salvo que la revisión sea muy cuidadosa. La propia empresa reconoce que sus controles de integridad «no pueden detectar modificaciones físicas no autorizadas del hardware, como implantes espía, si el Secure Element original permanece intacto». El Secure Element es el chip blindado que custodia las claves.
Las wallets de hardware suelen recomendarse como alternativa a dejar las monedas en un exchange, justamente porque las claves quedan lejos de internet. Este caso muestra que el riesgo también puede venir de la cadena de distribución: CryptoBilis figuraba como revendedor oficial. El autor de la fuente supone que comprar directamente a Ledger podría haber reducido el riesgo, aunque eso no está confirmado.
Qué se sabe y qué no
El 12 de octubre de 2026 empezaron a aparecer reportes de usuarios según los cuales los equipos afectados no se limitan al sudeste asiático y también habría casos en Europa. Otros usuarios afirman que el problema no se circunscribe al modelo Nano X. Ledger no respondió a esas afirmaciones en ese momento, y el 13 de octubre dijo que está revisando reportes de implantes en otros dispositivos y ubicaciones.
En la comunidad cripto no hay consenso sobre una forma segura de guardar los fondos, más allá de mantener las claves totalmente apartadas de la tecnología, por ejemplo en papel, preferentemente en un soporte más resistente. La Open Web Application Security Project (OWASP) ya había señalado en 2026 que las fallas en la cadena de suministro de software son un riesgo grande para la seguridad de aplicaciones web, y se han visto ataques a cadenas de suministro en otras industrias, como los routers domésticos.
CryptoBilis informó que suspendió todas las ventas de la wallet hasta que concluya la investigación. Ledger, por su parte, dice que trabaja con las autoridades correspondientes para llevar a los responsables ante la justicia.
El boletín de Onda Corta