Ledger está investigando informes sobre implantes de hardware hallados en dispositivos vendidos a través del revendedor CryptoBilis y ha pedido al distribuidor que detenga las ventas. La compañía confirmó que las pérdidas verificadas registradas hasta el 13 de octubre estaban vinculadas a equipos vendidos a través de ese canal, lo que añade presión sobre toda la industria de hardware wallets acerca de cómo los dispositivos llegan a los compradores europeos antes de pasar por manos del cliente.
La respuesta de los fabricantes competidores no ha sido uniforme. OneKey revocó directamente la autorización de CryptoBilis, suspendió la incorporación de nuevos distribuidores mientras revisa a los existentes y ofrece reemplazos gratuitos. Los compradores que adquirieron dispositivos OneKey a través de CryptoBilis entre el 1 de marzo y el 12 de octubre de 2026 pueden solicitar un reemplazo hasta el 31 de diciembre.
Trezor ha optado por una vía más gradual. La compañía indicó que reducirá su red de revendedores y reforzará los controles de distribución, con autorizaciones para los revendedores afectados que terminarán el 1 de enero de 2027. Mientras tanto, Trezor dejará de suministrar nuevos equipos a esos socios y está introduciendo requisitos más estrictos sobre cómo los revendedores obtienen, almacenan y manipulan los dispositivos antes de la venta. Trezor afirmó que no tiene pruebas de que sus propios equipos hayan sido comprometidos.
Tangem optó por la transparencia en lugar de cambios en la distribución, al publicar un análisis del incidente que repasa la arquitectura de sus tarjetas y los mecanismos que utiliza para verificar la autenticidad. La compañía señala que sus tarjetas carecen de pantalla, batería o puerto USB, y que su configuración permite generar claves sin mostrar nunca una frase de recuperación, como decisiones de diseño que limitan el tipo de manipulación denunciada en otros casos.
El directorio actual de revendedores de SafePal ya no incluye a CryptoBilis, aunque la compañía no ha emitido ninguna declaración que explique el cambio. No ha trascendido ningún anuncio público de nuevas medidas por parte de imKey.
Manipulación más allá de un único revendedor
El caso de CryptoBilis no es la única evidencia reciente de que hardware wallets comprometidas están llegando a compradores fuera de canales estrictamente controlados. Un usuario identificado como @0xJohannes_ informó haber encontrado un dispositivo manipulado comprado en una tienda MediaMarkt en Europa, una cadena minorista sin relación con CryptoBilis. Por separado, Mark Karpelès publicó hallazgos sobre un implante descubierto en un Ledger Flex comprado en el aeropuerto de Singapur. Kaspersky también ha documentado una unidad falsificada de Trezor Model T fabricada con componentes modificados y firmware alterado.
Para los compradores en Europa, el patrón apunta a una conclusión práctica más que a un veredicto sobre una marca o un comercio en particular: los dispositivos deben adquirirse únicamente a través de las tiendas oficiales de los fabricantes o de revendedores explícitamente autorizados, el embalaje y los precintos de seguridad deben revisarse al recibir el pedido, y la autenticidad del firmware debe verificarse mediante la aplicación propia del fabricante antes de transferir cualquier fondo al dispositivo. Las medidas de los propios fabricantes, desde el programa de reemplazo de OneKey hasta la retirada gradual de revendedores de Trezor, se están implementando en plazos distintos, lo que deja un periodo de transición en el que la precaución en el punto de compra sigue siendo la salvaguarda más directa al alcance de los consumidores.
