Un implante en dispositivos de Ledger se vincula al robo de al menos 86 millones de dólares en criptomonedas

El 13 de octubre de 2026, Ledger confirmó que todas las pérdidas de fondos verificadas en el incidente estaban asociadas a dispositivos de firma vendidos a través del distribuidor del sudeste asiático CryptoBilis. La compañía había pedido detener las ventas y recomendó a los clientes que no configuraran los equipos adquiridos durante los últimos 90 días o que trasladaran sus activos a otro dispositivo con una nueva semilla.

Según Ledger, los dispositivos fueron modificados durante la cadena de distribución mediante la soldadura manual de una pequeña placa en sus circuitos. El implante, oculto dentro de la carcasa, leía los datos mostrados en la pantalla y, durante la configuración, detectaba las frases de recuperación de 24 palabras, las decodificaba y las enviaba a los atacantes mediante LTE a través de una eSIM aprovisionada.

La compañía indicó que el implante solo interceptaba información y no alteraba el sistema operativo, las transacciones ni las firmas de los dispositivos. El investigador de blockchain Specter estimó que las pérdidas relacionadas con el ataque a la cadena de suministro podrían superar los 86 millones de dólares, mientras Ledger todavía no había confirmado el número de usuarios afectados ni el total sustraído.

Fuente: SecurityWeek.