$86 millones por Hack Ledger: CZ advierte acerca de un peligro invisible
Usuarios de Ledger perdieron más de 86 millones de dólares el 9 de octubre de 2026 en Bitcoin, Ethereum y Tron. El fundador de Binance, Changpeng Zhao (CZ), cree que estos robos provienen de un ataque a la cadena de suministro, relacionado con un solo vendedor. Ledger está investigando y la causa no está confirmada.
En resumen
- 86 millones de dólares robados a usuarios de Ledger.
- Ledger investiga pérdidas reportadas entre compradores de CryptoBilis, en el Sudeste Asiático, y solicitó la suspensión de sus ventas.
- Changpeng Zhao (CZ) menciona un ataque a la cadena de suministro.
- Tether congeló 1,45 millones de dólares en USDT, liberados tras tres horas.
Hack Ledger: ¿Qué pasó y cuánto fue robado?
El 9 de octubre de 2026, Ledger anunció que investigaba pérdidas de fondos en usuarios del Sudeste Asiático que habían comprado su billetera física en el revendedor CryptoBilis. El analista Specter cuantifica estas pérdidas en más de 86 millones de dólares, en Bitcoin, Ethereum y Tron. Ledger no confirmó ni la causa ni el número de dispositivos afectados. ¿A dónde fueron los fondos? Arkham agrupó 152 direcciones bajo la etiqueta «ledger-drainer», cuyo saldo vale 71,6 millones de dólares. El rastreo de Arkham también muestra salidas hacia otras direcciones, desde 500,000 hasta 4 millones de dólares cada una.
Tres conteos, tres resultados. Specter habla de más de 86 millones de dólares. MistTrack ubica las pérdidas cerca de 90 millones. Arkham muestra 71,6 millones. La diferencia se debe en parte al alcance, ya que la captura adjunta en el post de Specter muestra otra entidad Arkham, valorada en aproximadamente 87 millones de dólares. Es como tres relojes que no muestran el mismo segundo: describen el mismo evento, pero no a la misma minuta.
| Activo | Cantidad poseída | Valor (USD) |
| Ether (ETH) | 11,822 ETH | 29,4 M$ |
| Bitcoin (BTC) | 213.371 BTC | 17,68 M$ |
| USDD | 13,646 M USDD | 13,65 M$ |
| Tether (USDT) | 10,849 M USDT | 10,85 M$ |
Tether también reaccionó. Según MistTrack, el emisor congeló USDT en direcciones vinculadas a los robos. No confunda esta congelación con la de THORChain, que tuvo lugar el mismo día, donde aproximadamente 1,45 millones de USDT fueron bloqueados en sus bóvedas en Tron, para ser liberados unas tres horas después. Tether no explicó este segundo bloqueo, y no hay confirmado vínculo con los robos.
¿Qué dice CZ sobre el hackeo de las billeteras Ledger?
El 9 de octubre de 2026, CZ (Changpeng Zhao) declaró en X que los robos parecen estar relacionados con un ataque a la cadena de suministro, limitado a un solo vendedor. Este tipo de ataque consiste en comprometer un producto antes de que llegue al cliente. Aquí está su mensaje:
Según la información disponible, parece estar localizado en un ataque a la cadena de suministro con un solo vendedor. Un pequeño número de personas probablemente compró falsos Ledger (o Ledger manipulados).
Por lo tanto, quedan abiertos tres escenarios:
- Falsificación: un dispositivo falso que imita el Ledger;
- Modificación física: un dispositivo real al que se le ha añadido o alterado un componente;
- Frase de recuperación conocida por un tercero, sea cual sea la causa.
En un segundo mensaje, CZ aconseja esperar unas semanas antes de colocar una suma importante en una billetera nueva. Solo que la amenaza es difícil de detectar. La Genuine Check, el control de autenticidad de Ledger, no detecta una modificación física mientras el chip original permanezca intacto, según la documentación de Ledger sobre Genuine Check. Sigue siendo útil contra falsificaciones.
Mark Karpelès, ex CEO de Mt. Gox, presentó en X un Ledger que dice modificado, con un implante oculto. Según él, tal dispositivo podría leer la pantalla y recuperar la frase de recuperación durante la configuración. También pidió a CryptoBilis abrir dispositivos en stock para inspeccionarlos. Nada establece hasta ahora que este dispositivo provenga de CryptoBilis, ni que este implante explique los robos. Ninguna fuente consultada dice tampoco cuánto tiempo después de la compra desaparecieron los fondos.
¿Qué recomienda Ledger a los compradores de CryptoBilis?
El 9 de octubre de 2026, el soporte de Ledger pidió a CryptoBilis que suspendiera todas sus ventas y envíos de dispositivos Ledger. Ledger recomienda a los clientes de este revendedor en los últimos 90 días no inicializar su dispositivo. Quienes ya lo hicieron pueden considerar mover sus fondos a un dispositivo nuevo, con una nueva frase de recuperación.
Las víctimas de este Hack Ledger deben permanecer cautelosas porque nadie, ni siquiera un falso soporte técnico, necesita esta frase. Ledger remite a sus clientes a sus canales oficiales de soporte, donde pueden abrir un ticket. La alerta apunta a compradores del Sudeste Asiático y a un solo revendedor. Ledger no menciona otro revendedor por ahora.
Al 10 de octubre de 2026, no se anuncia fecha de finalización de la investigación, a pesar de la declaración de Changpeng Zhao (CZ). Las próximas comunicaciones de Ledger y MistTrack seguramente indicarán si estos robos provienen de implantes hardware u otro mecanismo. ¿Cree usted que este hack de Ledger podría extenderse a clientes europeos?
¡Maximiza tu experiencia en Cointribune con nuestro programa "Read to Earn"! Por cada artículo que leas, gana puntos y accede a recompensas exclusivas. Regístrate ahora y comienza a acumular beneficios.
El mundo está evolucionando y la adaptación es la mejor arma para sobrevivir en este universo ondulante. Originalmente un community manager de criptomonedas, me interesa todo lo que esté directa o indirectamente relacionado con la blockchain y sus derivados. Para compartir mi experiencia y promover un campo que me apasiona, nada mejor que escribir artículos informativos y relajados.
Las ideas y opiniones expresadas en este artículo pertenecen al autor y no deben tomarse como consejo de inversión. Haz tu propia investigación antes de tomar cualquier decisión de inversión.