El robo de criptomonedas más incómodo del año no venía de un exchange: venía de fábrica dentro del wallet. Unos 100 millones de dólares, 324 monederos repartidos por seis blockchains y una eSIM escondida dentro de un Ledger Nano X.
El 9 de octubre, 324 wallets y una alerta desde el sudeste asiático
Las primeras denuncias llegaron el 9 de octubre desde el sudeste asiático. Usuarios de monederos Ledger veían desaparecer sus fondos sin haber firmado ninguna transferencia. Ni ellos ni nadie con el aparato en la mano.
Ledger tiró del hilo y el rastro apuntó a CryptoBilis, distribuidor autorizado para vender sus productos en Malasia, Indonesia y Filipinas. El fabricante confirma un implante físico no autorizado en al menos uno de los dispositivos afectados, aunque no valida el importe total. El recuento de Bitquery habla de unos 102 millones de dólares sustraídos de 324 monederos identificados en seis redes blockchain distintas.
Así escondieron una antena dentro del monedero
Primero, lo básico: un monedero hardware no guarda tus criptomonedas. Guarda las claves privadas que autorizan las operaciones; las monedas siguen en la cadena de bloques. Durante la configuración, el aparato muestra una frase de recuperación de 24 palabras que reconstruye esas claves si pierdes el dispositivo. Quien consigue esa frase, tiene los fondos. Y ahí es donde metieron mano.
Los Ledger Nano X manipulados llevaban circuitos extra conectados al sistema que envía información a la pantalla. Cuando el usuario configuraba el aparato, esos componentes interceptaban cada carácter de la frase de recuperación y lo almacenaban. Después, un módulo LTE, una eSIM y una antena hacían el trabajo sucio: transmitir los datos al atacante, que podía reconstruir el acceso desde otro sitio. Sin cables visibles. Sin sospechas. Sin ruido.
La cadena de custodia se ha roto donde nadie mira: en el plástico, el embalaje y el distribuidor que te lo vende como oficial.
Aquí llega la parte que debería quitar el sueño a más de uno. El sistema Genuine Check de Ledger verifica el chip de seguridad, pero no está pensado para detectar componentes añadidos alrededor. Si el chip sigue intacto, el aparato pasa la comprobación y funciona con aparente normalidad. Desde la web oficial de Ledger sostienen que no hay indicios de intrusión en sus sistemas: lo investigado apunta a manipulación física de unidades concretas, no a un hackeo de su infraestructura.
El eslabón que nadie audita
Las señales venían de lejos. En agosto de 2025, el investigador Joe Grand empezó a diseccionar monederos Ledger después de que un comprador en Tailandia detectara componentes raros. En marzo de 2026 trasladó sus hallazgos al fabricante. Meses después, Mark Karpelès, desde Tibane Labs, identificó versiones más finas: cables sustituidos por circuitos flexibles cuidadosamente camuflados. Cada iteración salía más limpia que la anterior.
La lección es incómoda: el modelo de seguridad de los wallets fríos asume que el aparato llega virgen y que nadie lo ha abierto por el camino. Todo lo que ocurre entre la fábrica y tu mesa —aduanas, mayoristas, tiendas, y un distribuidor con la etiqueta de autorizado— queda fuera de ese modelo de confianza. Ledger ha recomendado a quienes compraron en CryptoBilis en los 90 días anteriores a la alerta que no configuren el dispositivo si aún no lo han hecho y, a los que ya lo configuraron, que muevan sus fondos a un monedero nuevo con otra frase de recuperación. Trezor ha anunciado cambios preventivos en su red de distribución. Nadie ha puesto nombre a los responsables ni se sabe cuántas unidades siguen circulando ahí fuera.
Mi lectura: un monedero hardware sigue siendo mejor idea que dejar tus bitcoin en un exchange, pero la mística de 'esto es inviolable' acaba de agrietarse otro poco. La seguridad física era la parte que casi nadie auditaba porque dábamos por hecho que el plástico no mentía. Y el plástico, resulta, también tiene puertas.
Hype-O-Meter
Nivel de hype: 8/10. No es hype de lanzamiento, es hype de pánico: 102 millones y 324 wallets son cifras que cualquier tenedor de cripto va a releer dos veces. No llega al 10 porque nadie ha puesto nombre a los culpables, sigue sin saberse cuántos aparatos andan por ahí y el miedo, a diferencia de un gadget, no se puede comprar.
El resumen para vagos (TL;DR)
- 🎯 ¿Qué ha pasado? Unos 102 millones de dólares robados a 324 monederos Ledger manipulados con circuitos y una eSIM oculta.
- 🔥 ¿Por qué importa? El Genuine Check no detecta implantes: la cadena de distribución es el punto ciego.
- 🤔 ¿Nos afecta o es solo un meme? Si compraste un Ledger en el sudeste asiático, revisa la caja. Y la frase semilla.
