Puntos clave de la noticia:
- Ledger pidió a resellers de seis países del Sudeste Asiático y Hong Kong detener ventas y retirar dispositivos mientras investiga posibles manipulaciones de hardware.
- La compañía afirma que los incidentes confirmados siguen limitados al Sudeste Asiático y no encontró señales de compromiso en infraestructura, servicios o canal directo.
- Un implante de hardware fue confirmado en un dispositivo, pero la retirada regional sigue siendo preventiva mientras Ledger Donjon investiga la manipulación.
Ledger pidió a resellers del Sudeste Asiático y Hong Kong suspender ventas y retirar hardware wallets mientras investiga dispositivos manipulados. En una actualización del 13 de octubre, mencionó Indonesia, Singapur, Tailandia, Filipinas, Vietnam, Malasia y Hong Kong. La retirada regional amplía la respuesta preventiva de Ledger, pero no demuestra que los dispositivos vendidos allí estén comprometidos. La compañía afirmó que los incidentes confirmados siguen limitados al Sudeste Asiático y que no hay señales de compromiso en infraestructura, servicios o canal directo. El episodio vuelve a poner bajo escrutinio los modelos de seguridad de hardware wallets.
Incident Update – Oct 13th, 2026
Ledger is asking resellers and distributors in Southeast Asia and Hong Kong to suspend sales of Ledger devices while the investigation is ongoing. This includes taking products off the shelves.
Specifically the countries are: Indonesia,…
— Ledger (@Ledger) October 13, 2026
Ledger amplía la suspensión de ventas mientras investiga la manipulación
La investigación comenzó tras reportes de fondos desaparecidos vinculados con dispositivos vendidos por CryptoBilis. Ledger confirmó un implante de hardware no autorizado en el signer de un cliente y dijo que su equipo Donjon analiza equipos devueltos para determinar quién los modificó. Ese implante respalda un posible ataque a la cadena de suministro en dispositivos afectados, pero no demuestra una vulneración del Secure Element, sistema operativo o infraestructura interna de Ledger. La diferencia importa porque la seguridad en self-custody depende también de la cadena de suministro, además del aislamiento de claves y firmware.
La suspensión va más allá de la pausa inicial relacionada con CryptoBilis. Los resellers de siete mercados debieron detener ventas y retirar productos durante la investigación. Ledger no anunció cuándo reanudará las ventas. El objetivo es evitar que inventario afectado llegue a clientes mientras los investigadores delimitan el alcance y el punto de manipulación. La compañía dijo que no ha verificado drenajes vinculados con dispositivos comprados fuera de la región, por lo que esos reportes no están confirmados. El caso refuerza por qué la compra y verificación de hardware wallets son controles separados de las protecciones criptográficas.
El episodio plantea una cuestión para la distribución de hardware wallets: cómo mantener la confianza cuando terceros intervienen entre fabricante y usuario. Ledger se centra en retirar inventario, analizar dispositivos y rastrear la modificación física, en vez de atribuir pérdidas a un único mecanismo. Hasta que la investigación determine el alcance, el hallazgo confirmado más sólido es un problema de dispositivos manipulados dentro de parte de la distribución regional, no una vulnerabilidad universal de Ledger. La distinción importa mientras los fabricantes revisan su exposición a resellers y endurecen los controles de distribución de hardware wallets.
