El fabricante de monederos físicos Ledger ha puesto en marcha una investigación tras recibir informes sobre pérdidas de activos digitales asociadas a equipos adquiridos a través de un intermediario en el sudeste asiático. La compañía ha instado a los usuarios afectados a evaluar la posibilidad de trasladar sus tenencias a nuevos monederos mientras se aclaran los hechos.
Medidas preventivas y alcance del problema
En un aviso difundido a través de su cuenta oficial en X, Ledger confirmó que solicitó al revendedor CryptoBilis detener de inmediato la comercialización y el envío de sus productos como acción cautelar. Aquellos clientes que hayan adquirido un dispositivo de este proveedor durante los últimos tres meses deberían abstenerse de activarlo; quienes ya lo hayan puesto en funcionamiento, por su parte, deberían considerar migrar sus criptoactivos a un equipo nuevo de Ledger y generar una semilla de recuperación completamente nueva.
CryptoBilis aparece en el listado de distribuidores oficiales de Ledger para Indonesia, Malasia y Filipinas. Hasta el momento, la empresa no ha precisado cuántos usuarios podrían estar implicados ni el monto total de los fondos comprometidos, y tampoco ha determinado el origen de las incidencias ni si los aparatos fueron manipulados.
Cifras divergentes entre investigadores onchain
De forma paralela, varios analistas de blockchain han reportado movimientos sospechosos que apuntan a posibles vaciamientos de carteras. El investigador conocido como tanuki42 señaló ocho direcciones que podrían estar vinculadas a pérdidas superiores a 72 millones de dólares. Otra fuente, identificada como Specter, eleva la estimación a más de 86 millones de dólares repartidos entre Bitcoin, Ethereum y Tron. Ledger no ha validado ninguna de estas cifras, y la relación exacta entre estos eventos y el caso de CryptoBilis permanece sin confirmar.
La organización de seguridad Security Alliance (SEAL) ha difundido los hallazgos de tanuki42 y ha solicitado a cualquier persona que reconozca haber enviado fondos a esas direcciones que contacte con su equipo de respuesta ante incidentes. No obstante, SEAL no ha ofrecido un cálculo propio ni ha identificado una causa concreta.
La postura de Ledger y las reacciones del ecosistema
En declaraciones a Cointelegraph, Ledger afirmó que el problema parece circunscribirse al intermediario y al mercado regional, subrayando que no ha recibido quejas relacionadas con compras hechas directamente en su tienda oficial. «Nuestra infraestructura, sistemas y servicios no se han visto comprometidos», aseguró la firma, que añadió que las averiguaciones continúan en curso.
Consultado sobre si existe una conexión fehaciente entre los vaciamientos y los dispositivos adquiridos a través de CryptoBilis, tanuki42 respondió: «No con certeza, pero no conozco ningún caso de víctima que no haya pasado por ese distribuidor. Ya hay suficientes testimonios para descartar una coincidencia».
Movimientos posteriores y llamados a la acción
La cuenta de análisis Onchain Lens informó que las carteras supuestamente implicadas transfirieron cerca de 270.000 dólares en USDT y TRX hacia Binance, y que la mayor parte de esos fondos terminó en una billetera caliente del exchange. Ante esta situación, el cofundador de Binance, Changpeng Zhao, sugirió que podrían haberse utilizado dispositivos Ledger falsificados o alterados en un ataque a la cadena de suministro. «Confío en que todos los participantes del ecosistema BNB y de la industria en general ayuden a rastrear y recuperar los activos», escribió Zhao en X.
Mientras la investigación avanza, los expertos recomiendan extremar las precauciones al adquirir hardware de custodia y verificar siempre la autenticidad de los dispositivos, especialmente cuando se compran a través de canales no oficiales. La transparencia y la pronta respuesta de Ledger serán clave para restaurar la confianza de los usuarios en la región.