Implantes de hardware en dispositivos Ledger vendidos por CryptoBilis

El 9 de octubre de 2026 Ledger empezó a investigar pérdidas de fondos comunicadas por personas que habían comprado dispositivos a CryptoBilis, un revendedor del Sudeste Asiático, y pidió al revendedor que dejara de venderlos y enviarlos. El 13 de octubre el equipo de seguridad Donjon de Ledger describió lo que encontró dentro de un dispositivo afectado: un circuito independiente oculto en la carcasa que leía la frase de recuperación en la pantalla durante la configuración y la enviaba por LTE a través de una eSIM.

Según Ledger, el implante no modificaba el elemento seguro, el sistema operativo, las transacciones ni las firmas, y no hay indicios de que los sistemas propios de Ledger se vieran comprometidos. La documentación de soporte de Ledger señala que Genuine Check no puede detectar un componente añadido cuando el elemento seguro original está intacto. Todas las pérdidas confirmadas corresponden a dispositivos vendidos por CryptoBilis. MediaMarkt Saturn suspendió la venta de Ledger en Europa después de que un cliente en Alemania informara de una unidad manipulada.

En su comunicado del 15 de octubre, Ledger calificó el incidente de ataque localizado en la distribución y no de ataque sistémico a la cadena de suministro, pidió a sus revendedores y distribuidores autorizados que suspendieran las ventas en el Sudeste Asiático y Hong Kong, y dijo que todos los dispositivos que compró y abrió en tiendas para comprobarlos, incluso en Alemania, estaban limpios. Ledger no ha publicado cuántos dispositivos o usuarios se vieron afectados.

Qué recomienda Ledger:

• Compra directamente a Ledger o a un revendedor que figure en la lista de autorizados de Ledger.
• No configures un dispositivo comprado a CryptoBilis. Si ya lo hiciste, transfiere tus activos a un dispositivo nuevo con una frase de recuperación generada de nuevo.
• Si has perdido fondos, contacta con las fuerzas de seguridad antes de abrir el dispositivo.