Ledger investiga drenajes de hasta US$86M, según rastreos

La alerta se concentra en compras hechas a CryptoBilis en el Sudeste Asiático. Ledger pidió frenar ventas y envíos de ese canal y recomendó no configurar equipos recientes mientras revisa el caso.

Cajas de dispositivos de custodia selladas y una caja fuerte abierta con pocas monedas metálicas
Ilustracion generada para la seccion de noticias de Fluyez.

Hall Attorneys, que preservó el aviso citado por medios, indicó que Ledger dijo el 9 de octubre de 2026 que investiga reportes de pérdida de fondos de usuarios del Sudeste Asiático que compraron productos a un revendedor llamado CryptoBilis o CryptoBillis. La alerta, según The Block, se concentra en compras hechas a ese canal, identificado en su cobertura como revendedor oficial de Ledger en Indonesia, Malasia y Filipinas, y no en todos los dispositivos Ledger a nivel global. CoinDesk reportó que los casos descritos en redes sociales incluían fondos drenados desde direcciones de Bitcoin, Ethereum y Tron. Lo central para el lector es que la investigación apunta al origen del dispositivo y al proceso de inicialización, no a un hackeo confirmado de las redes de BTC, Ethereum o Tron.

La advertencia se limita a compras recientes hechas por un canal específico

La medida preventiva de Ledger no fue general. De acuerdo con Hall Attorneys, el aviso se dirigió a usuarios que compraron dispositivos a CryptoBilis en los 90 días previos al 9 de octubre de 2026. Para quienes todavía no habían configurado el equipo, la recomendación fue no iniciar el proceso de setup, es decir, la puesta en marcha inicial del dispositivo. Ese recorte temporal y por canal importa porque delimita quiénes entran en la alerta y quiénes, con la información disponible, quedan fuera.

The Block añadió que Ledger pidió a CryptoBilis pausar todas las ventas y los envíos de dispositivos mientras dura la investigación. La empresa lo presentó como una medida preventiva y no como la confirmación de una causa definitiva. Hasta ahora, el foco está puesto en productos vendidos por ese revendedor del Sudeste Asiático, no en una falla pública confirmada que afecte por igual a toda la base global de usuarios de Ledger.

Qué recomendó Ledger a quienes ya configuraron un dispositivo

Para los usuarios que sí habían configurado un equipo comprado a CryptoBilis, The Block reportó que Ledger recomendó considerar mover los activos a un nuevo firmante de Ledger con una nueva seed phrase, la frase de recuperación que permite restaurar una wallet. En la práctica, esa sugerencia implica crear una nueva bóveda de acceso y no seguir usando la frase anterior. Si hace falta repasar el término, Que es Seed Phrase Wallet explica por qué esa frase concentra el control de los fondos.

Esa recomendación no prueba por sí sola qué pasó, pero sí orienta el riesgo que Ledger está tratando de contener. El propio material verificado indica que la medida apunta a un posible problema alrededor de la frase de recuperación o del entorno de inicialización, aunque la causa no está confirmada. En otras palabras, la investigación no describe todavía una manipulación física específica ni un compromiso generalizado de todos los productos de Ledger. Según Hall Attorneys, el aviso oficial tampoco fija una causa, un conteo de afectados ni un monto total de pérdidas.

Los montos reportados siguen siendo estimaciones de investigadores on-chain

Las cifras más citadas del caso no salen de una confirmación oficial de Ledger. The Block informó que un investigador on-chain —es decir, basado en el rastreo público de direcciones en blockchain— estimó más de 72 millones de dólares en direcciones sospechosas y que otro elevó la estimación por encima de 86 millones de dólares en Bitcoin, Ethereum y Tron. El mismo medio aclaró que Ledger no confirmó ese total ni si ambas estimaciones cubren las mismas transacciones. Por eso, presentar esos montos como definitivos sería ir más allá de lo que hoy está respaldado.

TechReport, citando a Ledger y a investigadores on-chain, señaló que al 10 de octubre de 2026 la empresa no había confirmado el monto de pérdidas, el número de clientes afectados ni la causa del incidente. Eso deja tres preguntas centrales todavía abiertas: cuánto se perdió, cuántas personas fueron alcanzadas y cuál fue el mecanismo exacto. También marca una diferencia importante entre un reporte de investigación y una atribución cerrada del incidente.

Por qué Bitquery llegó a una cifra más alta que la difundida primero

Bitquery publicó el 9 de octubre de 2026 un análisis propio que elevó el conteo a 92,9 millones de dólares desde 311 wallets en Tron, Bitcoin, Ethereum, BNB Chain y Polygon. Esa cifra fue mayor que la estimación inicial porque incluyó cadenas y direcciones que no aparecían en los listados públicos tempranos. El dato amplía el alcance posible del drenaje, pero sigue siendo un cálculo externo a Ledger. No reemplaza una confirmación oficial sobre víctimas, causas o pérdidas definitivas.

El mismo contexto verificado introduce un límite clave: la blockchain permite ver el movimiento de fondos, pero no necesariamente el punto exacto en el que se filtraron las claves. Esa diferencia es importante en un caso como este, porque un rastreo más amplio de wallets puede mostrar hasta dónde llegó el dinero sin demostrar por sí solo cómo se comprometió el acceso. Por eso conviven varias estimaciones y ninguna, por ahora, equivale a una versión cerrada de lo ocurrido.

Qué deja este caso para la seguridad de la autocustodia

El episodio toca un punto sensible de la autocustodia, es decir, guardar personalmente las claves de acceso a los criptoactivos. Un hardware wallet, un dispositivo físico diseñado para mantener esas claves fuera de internet, reduce ciertos riesgos, pero no elimina por sí mismo los del canal de compra, la inicialización o el manejo de la frase de recuperación. En ese plano operativo, la alerta sugiere que elegir una marca conocida no agota la revisión: también importa de dónde viene el equipo y cómo se configura por primera vez. Para ampliar ese frente de protección, Cold Wallets Seguridad Cripto reúne conceptos básicos sobre uso y resguardo.

La consecuencia práctica para quien compra un dispositivo por importadores, marketplaces o terceros es sobria: la red Bitcoin no aparece aquí como comprometida, pero BTC en autocustodia puede perderse si la seed phrase queda expuesta o si el proceso inicial del equipo no es confiable. Con la información pública disponible, Ledger limitó su aviso a compras recientes hechas a CryptoBilis, pidió detener ventas y envíos de ese canal y, al 10 de octubre, seguía sin confirmar ni el monto total, ni el número de afectados, ni el mecanismo exacto del incidente.

BTC en el mercado de Fluyez

Bitcoin (BTC) cotiza en 82,865.57 USD y sube 0.38 % en las últimas 24 horas, según los datos del propio mercado de Fluyez el 10 de octubre de 2026, 06:01 hora de Lima.

En soles, eso equivale a 284,201.40 PEN por unidad.

El dato verificado

  • Precio: 82,865.57 USD
  • Variación 24 horas: +0.38 %
  • Equivalente: 284,201.40 PEN
  • Datos del 10 de octubre de 2026, 06:01 hora de Lima