Ledger frena las ventas en Asia tras detectar implantes maliciosos en sus carteras hardware

Bill Toulas
14 de octubre de 2026
01:46 PM
0

Ledger ha pedido a sus revendedores y distribuidores del sudeste asiático y Hong Kong que interrumpan la comercialización de sus carteras y que retiren las unidades de las estanterías mientras continúa la investigación sobre los implantes hallados en el hardware.

La decisión se produce después de que se descubriera que varios dispositivos adquiridos a CryptoBilis habían sido alterados para sustraer las frases semilla empleadas para acceder a los criptoactivos y remitirlas a un tercero no autorizado mediante una conexión LTE.

Ledger fabrica carteras físicas de criptomonedas cuyo propósito es custodiar de forma segura las claves privadas que permiten gestionar y autorizar operaciones con activos digitales.

A raíz de los reportes de pérdidas de criptomonedas de varios usuarios, la compañía abrió una investigación el 9 de octubre y confirmó que algunos dispositivos vendidos por CryptoBilis habían sido manipulados.

Ayer, la unidad de seguridad Donjon de Ledger difundió más detalles sobre el implante de hardware localizado en los equipos del revendedor, corroborando en gran medida lo que habían adelantado Mark Karpelès y Tibane Labs.

Según Donjon, el microcontrolador del implante detecta y decodifica la frase de recuperación de 24 palabras que se usa para configurar y restaurar la cartera, y después la transmite por LTE con una eSIM ya aprovisionada.

El implante es un componente independiente que no altera el Elemento Seguro ni el sistema operativo de Ledger, ni modifica transacciones o firmas, por lo que resulta invisible a las autocomprobaciones de integridad de la empresa.

Más implantes descubiertos

Ledger sostiene que todas las pérdidas de fondos confirmadas están vinculadas a dispositivos vendidos por el revendedor del sudeste asiático CryptoBilis, pero los usuarios también han denunciado equipos comprometidos comprados a otros vendedores de Asia y Europa.

Algunos usuarios aseguran haber adquirido carteras modificadas al minorista tecnológico Metapod en un aeropuerto de Singapur y a través de MediaMarkt en Europa.

MediaMarkt, que obtiene los dispositivos Ledger del distribuidor Aqipa GmbH, ya ha retirado el producto de sus estanterías tras estos informes.

Ledger ha ordenado ahora un cese de ventas más amplio que abarca a todos los distribuidores del sudeste asiático (Indonesia, Singapur, Tailandia, Filipinas, Vietnam y Malasia) y de Hong Kong hasta que concluyan las investigaciones sobre la seguridad de los dispositivos.

La compañía recordó a los usuarios que su infraestructura, sus sistemas, sus servicios y su canal de venta directa siguen siendo seguros.

Trezor reduce su red de revendedores

Trezor, otro proveedor relevante de carteras hardware para criptomonedas, anunció planes para recortar su red de revendedores con el objetivo de reforzar la supervisión y prevenir ataques a la cadena de suministro.

La seguridad de la cadena de suministro nunca está terminada, por lo que estamos elevando el listón para cada socio que continúe con Trezor, con un marco legal actualizado y controles más estrictos sobre cómo se obtienen, almacenan y manejan los dispositivos.

Trezor afirmó que no ha encontrado pruebas de que sus dispositivos hayan sido comprometidos, pero decidió actuar con rapidez como medida de precaución.

En una carta dirigida a los revendedores afectados, la empresa indicó que sus asociaciones terminarán el 1 de enero de 2027, fecha en la que se revocará su autorización para vender dispositivos Trezor.

Construya su plan de seguridad para ataques impulsados por IA

Únase a Mikko Hyppönen y a líderes de seguridad de la NFL, CHANEL y Atlassian en una cumbre digital de dos horas sobre lo que cambian los ataques a la velocidad de la IA, lo que los defensores deben dejar de hacer y cómo validar, decidir, corregir y revalidar a velocidad de máquina.