La Security Alliance (SEAL) registró 70 incidentes de seguridad en el sector cripto entre el 13 y el 20 de octubre de 2026, con pérdidas totales que superaron los 18 millones de dólares repartidas en ocho categorías seguidas por el grupo. El mayor perjuicio provino de monederos hardware Ledger comprometidos y vendidos a través del distribuidor malasio CryptoBilis, un caso con relevancia directa para los usuarios europeos que hayan comprado dispositivos a través de canales minoristas de terceros en lugar de la tienda propia de Ledger.
Esta semana se identificaron tres nuevas víctimas de los dispositivos vinculados a CryptoBilis, con pérdidas que suman 9,3 millones de dólares, una media de más de 3 millones de dólares por víctima. Ledger abrió su investigación el 9 de octubre, confirmó un implante de hardware no autorizado en el dispositivo de un cliente el 10 de octubre y, el 11 de octubre, había vinculado el patrón de pérdidas reportadas a unidades vendidas por el distribuidor malasio. La unidad interna de seguridad de Ledger, Ledger Donjon, publicó una actualización técnica el 13 de octubre en la que describía el mecanismo del implante. Desde entonces, investigadores on-chain han rastreado un total de 103 millones de dólares en fondos a través de Tornado Cash y Zcash en relación con el caso.
Ledger ha calificado el alcance de la brecha como "limitado".
Un incidente aparte ilustra el riesgo sin que se produjera pérdida: un cliente alemán denunció un dispositivo Ledger comprometido adquirido en MediaMarkt, aunque en ese caso no se sustrajeron fondos.
Frases semilla, apropiaciones de cuentas y riesgo físico
Los compromisos de frases semilla representaron 25 de los 70 casos de la semana, con pérdidas de 3,86 millones de dólares, 64,5 ETH y 0,3 BTC. Las apropiaciones de cuentas sumaron otros 1,6 millones de dólares. Dos ataques de "llave inglesa" —el término del sector para la coacción física con el fin de extraer criptoactivos— costaron a las víctimas 1,22 millones de dólares en conjunto. El informe señala que la policía judicial francesa reportó 41 secuestros relacionados con criptomonedas en el país hasta mediados de abril de 2026, lo que subraya que el objetivo físico de los poseedores de criptoactivos sigue siendo una preocupación activa en Europa.
Protocolos, Corea del Norte e infraestructura de phishing
SEAL contabilizó nueve informes relacionados con protocolos durante la semana. Seis compromisos confirmados de protocolos generaron pérdidas de 2 millones de dólares y 37,44 ETH, incluidos dos exploits que superaron individualmente el millón de dólares. Una toma de control de infraestructura aparte costó 32.400 dólares y 5 BTC.
Grupos de hackers vinculados a Corea del Norte estuvieron relacionados con cinco víctimas y 260.000 dólares en pérdidas durante la semana. Dentro de ese total, el
