Un ataque a la cadena de suministro afecta a las billeteras Ledger vendidas por un revendedor y drena más de 90 millones de dólares
Una grave brecha de seguridad en la cadena de suministro comprometió billeteras frías de criptomonedas fabricadas por Ledger y vendidas a través del distribuidor del sudeste asiático CryptoBilis. Los perpetradores instalaron implantes de hardware internos no autorizados que registraban las frases de recuperación de 24 palabras de los usuarios durante la configuración y las transmitían a través de redes celulares. El 9 de octubre de 2026, los atacantes ejecutaron un golpe rápido y coordinado en más de 300 billeteras, robando entre 93 y 102 millones de dólares en activos digitales, incluidos Bitcoin, Ethereum, TRON y monedas estables.
El robo coordinado pone de relieve vulnerabilidades críticas en las redes de distribución minorista de terceros para soluciones de almacenamiento en frío. Las pérdidas individuales fueron sustanciales, incluyendo saldos únicos de hasta 80 Bitcoin por un valor de 4,8 millones de dólares. El emisor de monedas estables Tether congeló con éxito aproximadamente 10 millones de dólares en USDT vinculados a las direcciones maliciosas. Aunque Ledger declaró que sus canales de venta directa y sistemas centrales se mantuvieron seguros, el incidente subraya los riesgos más amplios que enfrentan los inversores que confían en billeteras frías para la protección de sus frases semilla privadas.
Ledger está emitiendo actualizaciones de seguridad dirigidas específicamente a los clientes que compraron dispositivos a CryptoBilis en los últimos 90 días. Se insta a los usuarios a verificar minuciosamente la integridad física y el origen de su almacenamiento de hardware antes de la configuración inicial, ya que generar una nueva clave de recuperación en un dispositivo infectado seguirá exponiendo los fondos a los intrusos. Los participantes del mercado también vigilarán las posibles respuestas regulatorias y la mayor exigencia de responsabilidad para los vendedores de dispositivos de criptomonedas de terceros.
Puntos clave
- Los atacantes utilizaron implantes de hardware con conexión celular en dispositivos Ledger vendidos por el revendedor CryptoBilis para capturar las frases semilla de recuperación.
- El ataque sincronizado del 9 de octubre de 2026 drenó más de 300 billeteras, sustrayendo entre 93 y 102 millones de dólares estimados en criptoactivos.
- Ledger confirmó que sus sistemas internos y canales de venta directa no se vieron afectados, mientras que el revendedor CryptoBilis pausó sus ventas.
- Tether congeló aproximadamente 10 millones de dólares en USDT vinculados a las direcciones de billetera utilizadas por los perpetradores.
- Se aconseja a los usuarios afectados revisar las compras realizadas a través de CryptoBilis en los últimos 90 días antes de configurar dispositivos o transferir activos.
Traducido por nuestra IA a partir de nuestro artículo en inglés, basado en fuentes expertas del mercado en la web. Puede contener errores: verifica los datos antes de actuar. Resúmenes creados con la API de IA gratis de FreeTheAI.org
Cómo escribimosAviso legalPreguntas y respuestas
¿Cómo se comprometieron los dispositivos Ledger en el ataque a la cadena de suministro?
Se añadieron implantes de hardware no autorizados a los dispositivos vendidos por un revendedor para registrar las frases semilla y enviarlas a través de redes celulares.
¿Cuánto dinero se robó en el ataque a la cadena de suministro de Ledger?
Las pérdidas totales estimadas oscilaron entre 93 y 102 millones de dólares en más de 300 billeteras comprometidas.
¿Son seguros los dispositivos comprados directamente a Ledger?
Sí, Ledger confirmó que sus canales de venta directa y sistemas internos se mantuvieron seguros durante la brecha.