El fabricante de billeteras físicas Ledger ha iniciado una investigación tras recibir denuncias de pérdidas de criptomonedas entre clientes del sudeste asiático. Investigadores blockchain estiman que las operaciones sospechosas podrían superar los 86 millones de dólares, aunque la cifra todavía no ha sido confirmada oficialmente.
Una investigación que preocupa al sector cripto
La seguridad de las criptomonedas vuelve a ocupar el centro del debate después de que Ledger, uno de los fabricantes de dispositivos de almacenamiento de activos digitales más conocidos del mundo, anunciara una investigación relacionada con posibles robos de fondos.
Los incidentes se investigan entre usuarios que adquirieron dispositivos a través de CryptoBilis, un distribuidor autorizado en el sudeste asiático.
Según los primeros análisis de movimientos en diferentes redes blockchain, las pérdidas sospechosas podrían superar los 86 millones de dólares. Entre los activos examinados figuran Bitcoin (BTC), Ethereum (ETH) y tokens de la red TRON. Las cantidades identificadas todavía deben verificarse y no existe una cifra definitiva de víctimas.
Ledger solicita suspender las ventas
Ante la gravedad de las denuncias, Ledger ha solicitado a CryptoBilis que suspenda temporalmente las ventas y los envíos de sus dispositivos mientras continúa la investigación.
La compañía ha emitido recomendaciones específicas para los clientes que compraron una billetera física a este distribuidor durante los últimos 90 días. Quienes todavía no hayan configurado su dispositivo deberían evitar activarlo hasta que se conozcan nuevos detalles. Aquellos que ya lo utilizan deberían considerar trasladar sus criptomonedas a una nueva billetera segura, utilizando una frase de recuperación completamente nueva.
Posible manipulación de dispositivos
Una de las hipótesis examinadas es que determinados dispositivos hayan sido alterados antes de llegar a sus compradores. Este tipo de ataque, conocido como ataque a la cadena de suministro, puede comprometer la seguridad de un producto durante su distribución o comercialización.
En el caso de las billeteras físicas, una manipulación podría permitir a un atacante obtener información confidencial necesaria para acceder posteriormente a los fondos del propietario. No obstante, todavía no se ha demostrado que este mecanismo sea el responsable de los incidentes investigados.
Tampoco existen pruebas de que todos los dispositivos Ledger estén afectados o de que se haya producido una vulnerabilidad generalizada en los sistemas de la compañía.
El almacenamiento en frío también exige precauciones
Las billeteras físicas, conocidas como hardware wallets, están diseñadas para mantener las claves privadas separadas de los dispositivos conectados habitualmente a internet. Esta característica ofrece una importante protección frente a numerosos ataques informáticos, pero no elimina todos los riesgos.
La procedencia del dispositivo, la autenticidad de sus componentes y la protección de la frase de recuperación siguen siendo factores fundamentales. Los especialistas recomiendan adquirir estos productos mediante canales fiables, comprobar su autenticidad utilizando las herramientas oficiales y desconfiar de cualquier solicitud de compartir las palabras de recuperación.
Una frase de recuperación comprometida puede permitir el acceso a los fondos incluso cuando el dispositivo físico permanece en manos de su propietario.
Un nuevo desafío para la confianza de los inversores
El incidente llega en un momento en el que la custodia personal de criptomonedas sigue siendo una alternativa importante frente al almacenamiento de activos en plataformas centralizadas. Para muchos inversores, controlar directamente sus claves privadas representa una forma de mantener mayor independencia financiera.
Sin embargo, los acontecimientos relacionados con CryptoBilis muestran que la seguridad también depende de la integridad de los dispositivos y de los canales de distribución.
La investigación deberá determinar qué ocurrió exactamente, cuántos usuarios resultaron afectados y si existen posibilidades de recuperar los fondos desaparecidos. Por ahora, el caso continúa abierto y las estimaciones económicas deben tratarse como preliminares.
La autocustodia sigue ofreciendo ventajas importantes, pero requiere verificar cuidadosamente tanto el origen del dispositivo como la seguridad de las claves privadas.
