Lo más relevante: 

  • Una brecha de seguridad masiva registrada el pasado 9 de octubre de 2026 resultó en el drenaje no autorizado de más de 86 millones de dólares en Bitcoin, Ethereum y Tron desde billeteras frías (hardware wallets) de la marca Ledger. 
  • Changpeng Zhao, fundador y ex-CEO de Binance, señaló que las indagaciones preliminares sugieren un ataque a la cadena de suministro (supply chain attack) derivado de la manipulación de hardware o empaque por parte de un distribuidor o vendedor no autorizado específico. 

Advertencia de Changpeng Zhao tras la vulneración de seguridad en dispositivos Ledger

El 9 de octubre de 2026, Changpeng Zhao emitió una advertencia a través de la plataforma X señalando que las recientes pérdidas de fondos en carteras frías parecen responder a un ataque a la cadena de suministro (supply chain attack), acotado a un distribuidor específico. Este tipo de vulneración implica la alteración o manipulación técnica del dispositivo físico con anterioridad a su entrega al consumidor final.

De acuerdo con las evaluaciones preliminares compartidas por el fundador de Binance, un número delimitado de usuarios habría adquirido dispositivos Ledger comprometidos, manteniéndose tres hipótesis operativas principales sobre el origen del fallo:

  • Falsificación integral: Réplicas de hardware diseñadas para suplantar la apariencia y funcionamiento de los dispositivos originales de Ledger.
  • Intervención física: Alteración de dispositivos legítimos mediante la adición o modificación de componentes electrónicos internos.
  • Compromiso de la frase de recuperación: Exposición previa de las semillas de seguridad (seed phrase) a un tercero no autorizado antes de la configuración por parte del usuario.

En una declaración complementaria, Changpeng Zhao recomendó pausar la transferencia de volúmenes significativos de capital a nuevos monederos fríos durante un periodo prudencial de varias semanas. La detección de este riesgo presenta dificultades técnicas avanzadas; según la documentación de la función Genuine Check de Ledger, dicha comprobación criptográfica no identifica modificaciones físicas en los circuitos si el chip seguro original (Secure Element) permanece intacto, aunque mantiene su eficacia para verificar la autenticidad del firmware y bloquear copias no autorizadas.

Dimensión financiera del incidente y análisis de pérdidas estimadas

El 9 de octubre de 2026, la firma Ledger confirmó el inicio de una investigación formal tras registrarse la sustracción de activos a usuarios en el sudeste asiático que adquirieron sus equipos mediante el revendedor autorizado CryptoBilis. Si bien Ledger no ha validado oficialmente la causa raíz ni la cantidad exacta de unidades afectadas, diversas firmas de analítica on-chain han emitido estimaciones sobre el impacto económico en las redes de Bitcoin, Ethereum y Tron:

  • Estimación de Specter: El analista calcula las pérdidas globales por encima de los 86 millones de dólares.
  • Proyección de MistTrack: La firma de rastreo sitúa el perjuicio acumulado en una cifra cercana a los 90 millones de dólares.
  • Seguimiento de Arkham: La plataforma consolidó 152 direcciones asociadas bajo la etiqueta ledger-drainer, identificando un balance concentrado de 71,6 millones de dólares en la cartera principal de los atacantes.

Los registros de Arkham muestran asimismo la dispersión del capital hacia múltiples direcciones secundarias, con flujos de salida individuales que oscilan entre los 500.000 y los 4 millones de dólares. 

Las discrepancias en las valoraciones totales entre las firmas de inteligencia de datos responden a variaciones en la metodología de rastreo, los marcos temporales de captura y la inclusión de entidades paralelas atribuidas al mismo vector de ataque.

 

Artículos relacionadosMás del autor