Ledger pide detener las ventas en Asia tras detectar implantes en carteras distribuidas por CryptoBilis

14 de octubre de 2026. Ledger ha solicitado a sus distribuidores y revendedores del sudeste asiático y Hong Kong que suspendan la venta de sus carteras de criptomonedas y retiren los productos de las tiendas mientras investiga varios incidentes relacionados con implantes de hardware.

La empresa inició una investigación el 9 de octubre tras recibir informes sobre pérdidas de criptomonedas y confirmó que algunos dispositivos vendidos por el revendedor CryptoBilis habían sido manipulados. Según Ledger Donjon, el implante detecta y descodifica la frase de recuperación de 24 palabras durante la configuración o restauración de la cartera y la transmite mediante LTE a través de una eSIM aprovisionada.

El componente malicioso está separado del Secure Element y del sistema operativo de Ledger, y no modifica las transacciones ni las firmas. Por este motivo, los dispositivos pueden superar las comprobaciones de integridad de la compañía. Ledger señala que todas las pérdidas de fondos confirmadas están vinculadas a dispositivos vendidos por CryptoBilis en el sudeste asiático.

Usuarios de otros mercados también han informado de dispositivos comprometidos adquiridos a través de distintos vendedores, incluidos un establecimiento de tecnología Metapod en un aeropuerto de Singapur y MediaMarkt en Europa. MediaMarkt ha retirado las carteras de sus tiendas tras las denuncias. La suspensión de ventas afecta a Indonesia, Singapur, Tailandia, Filipinas, Vietnam, Malasia y Hong Kong.

Ledger asegura que su infraestructura, sus sistemas, sus servicios y su canal de venta directa siguen siendo seguros. Fuente: BleepingComputer.