Ledger está investigando informes según los cuales clientes en el sudeste asiático perdieron fondos almacenados en monederos hardware comprados a través de un revendedor externo llamado CryptoBillis, un caso que ha puesto bajo escrutinio los riesgos de adquirir monederos hardware fuera de los canales oficiales.
La compañía señaló que tomó conocimiento de la situación el 9 de octubre de 2026 y que desde entonces ha pedido a CryptoBillis que detenga la venta y el envío de dispositivos Ledger mientras continúa la investigación. "Como medida de precaución, y a la espera de los resultados de nuestra investigación, hemos pedido a CryptoBillis que suspenda todas las ventas y envíos de dispositivos Ledger", afirmó Ledger.
Un investigador on-chain conocido como Specter ha estimado que se drenaron aproximadamente 86 millones de dólares de los monederos afectados, con BTC, ETH y TRX entre las criptomonedas involucradas. La cifra procede de un análisis on-chain independiente y no de un recuento confirmado por Ledger, y aún no se ha establecido la causa exacta de las pérdidas.
Ledger ha emitido recomendaciones específicas para los clientes que compraron dispositivos a CryptoBillis en los últimos 90 días. A quienes aún no hayan configurado su dispositivo se les pide que no lo hagan. "Recomendamos a los usuarios de Ledger que hayan comprado a este revendedor en los últimos 90 días que no inicien la configuración si todavía no lo han hecho", indicó la compañía.
Para los usuarios que ya completaron la configuración, Ledger recomienda migrar por completo los fondos a un nuevo dispositivo con una frase semilla recién generada, en lugar de simplemente reiniciar el dispositivo existente. "Si ya ha configurado su dispositivo Ledger, considere trasladar los activos a un nuevo signer de Ledger (con una nueva semilla)", señaló la compañía.
Una incógnita en la cadena de suministro
Ledger no ha especificado si las pérdidas se deben a dispositivos comprometidos, hardware falsificado o algún otro fallo vinculado a la cadena de suministro del revendedor. La compañía se ha comprometido únicamente a seguir informando a medida que surjan nuevos datos. "Seguiremos actualizando a los clientes a medida que avance la investigación", afirmó Ledger.
El episodio se produce después de que el medio CriptoNoticias informara por separado sobre un fallo identificado previamente en la aplicación de Ethereum de Ledger, que según se informó permitía que se mostrara una transacción en la pantalla del dispositivo mientras en realidad se firmaba otra distinta. No está establecido si esa vulnerabilidad guarda alguna relación con el caso de CryptoBillis.
Para los compradores europeos, el incidente recuerda que los dispositivos Ledger adquiridos a través de revendedores no autorizados o terceros ajenos a la tienda propia de la compañía y a sus socios verificados conllevan riesgos que el fabricante no puede verificar ni garantizar por completo. Ledger no ha nombrado distribuidores autorizados como parte de este aviso específico, ni ha revelado cuántos clientes se vieron afectados en total.
