El 9 de octubre de 2026, analistas de cadena informaron de una ola de ataques de drenaje de billeteras que afectó a usuarios de billeteras de hardware Ledger. Specter rastreó más de 86 millones de dólares en entradas procedentes de cientos de billeteras de víctimas en Ethereum, TRON y Bitcoin, y MistTrack situó las pérdidas reportadas cerca de los 90 millones de dólares, señalando que Tether había congelado una cantidad significativa de USDT en direcciones vinculadas.
Se informó que los clientes afectados estaban en el sudeste asiático y habían comprado sus dispositivos a través del revendedor CryptoBilis. Ledger dijo que estaba investigando y pidió a CryptoBilis que suspendiera todas las ventas y envíos de dispositivos Ledger mientras la investigación estuviera en curso.
La causa no se confirmó. El exdirector ejecutivo de Mt. Gox, Mark Karpelès, quien días antes había advertido sobre vendedores sospechosos, dijo que el caso podría coincidir con dispositivos manipulados que contenían un implante de vigilancia con una tarjeta SIM, y pidió a los usuarios afectados que fotografiaran sus placas de circuito —una conexión que dejó explícitamente sin confirmar. El fundador de Binance, Changpeng Zhao, dijo que las pérdidas "parecen" localizadas en un ataque a la cadena de suministro con un solo proveedor, posiblemente dispositivos falsificados o comprometidos, e instó a la industria a ayudar a rastrear los fondos.
Las pérdidas reportadas de los usuarios se acercaron a los 90 millones de dólares en varias cadenas, según MistTrack; Tether congeló USDT vinculado. No se había anunciado ninguna causa confirmada, multa ni plan de reembolso.
Las pérdidas se concentraron en un solo canal de revendedor, lo que apunta a dispositivos cuya procedencia los compradores no tenían forma de verificar.
La respuesta de Ledger —pedir al revendedor que suspendiera las ventas— llegó solo después de que los analistas hubieran rastreado públicamente millones en pérdidas.
Toda la propuesta de valor de una billetera de hardware es la seguridad de las claves; una acusación de manipulación, aunque no esté confirmada, ataca la promesa central del producto.
La dispersión multicadena de las billeteras de las víctimas significó que las salvaguardas de ninguna cadena por sí sola pudieran contener el daño.
Una marca de seguridad es tan resistente a la manipulación como su peor revendedor. Cuando los dispositivos pasan por terceros, los compradores no pueden verificar la procedencia, y un canal contaminado tiene que cortarse públicamente y con rapidez.
La investigación estaba abierta, sin ninguna conclusión confirmada sobre cómo se comprometieron los dispositivos, si las unidades de CryptoBilis eran falsificadas o fueron manipuladas en tránsito, ni sobre ningún plan de compensación. Se esperaba que las congelaciones de Tether contuvieran parte del USDT robado, y Karpelès estaba recopilando fotos de las placas de circuito afectadas para poner a prueba la teoría del implante.
CONSULTA LAS PRUEBAS
Las fuentes
- Ledger incident losses near $90 million as Tether freezes linked USDT, MistTrack says Cryptobriefing · cryptobriefing.com ·