Financiación: CypherpunkGuide puede recibir comisiones por recomendación a través de las guías de compra enlazadas. Este artículo no contiene enlaces de afiliación para comprar directamente. Ningún fabricante de billeteras patrocinó este análisis.
Una billetera de hardware guarda las claves que permiten autorizar transferencias. Las monedas están registradas en sus respectivas redes, no dentro del dispositivo. Si otra persona obtiene esas claves, puede gastar los fondos aunque mantengas tu dispositivo desconectado.
Para decidir cómo actuar, comprueba de dónde procede el dispositivo, si ya lo configuraste y si quedan activos en riesgo. La tabla de decisiones con ocho casos distingue estas situaciones de lo que puede demostrar una comprobación de autenticidad. La elaboramos a partir de fuentes publicadas: no inspeccionamos dispositivos ni probamos un procedimiento de recuperación.
Qué se sabe de las pérdidas relacionadas con CryptoBilis#
La investigación de Ledger aborda pérdidas comunicadas por compradores de CryptoBilis, un distribuidor que opera en el sudeste asiático. No confirma que todos los dispositivos Ledger hayan sido vulnerados.
El 9 de octubre, Cointelegraph publicó el aviso de Ledger y entrevistó a la empresa. Ledger había pedido al distribuidor que suspendiera las ventas y los envíos. Todavía no había establecido públicamente una causa, confirmado un total de pérdidas ni comunicado cuántos clientes estaban afectados. La empresa dijo al medio que no había recibido reportes sobre compras directas y que su infraestructura, sus sistemas y sus servicios no habían sido comprometidos. Son declaraciones de la empresa durante una investigación abierta; no constituyen una garantía independiente para otros compradores.
El 10 de octubre de 2026 leímos directamente el texto completo de la publicación original de Ledger Support del 9 de octubre y contrastamos el periodo de compra y las precauciones. Consulta los canales oficiales de Ledger para conocer las actualizaciones posteriores.
El análisis separado de Bitquery, que consultamos el 10 de octubre, estima pérdidas de 92,9 millones de dólares en 311 billeteras de cinco redes, incluidos 203,8 BTC. Son estimaciones de esa empresa; no recalculamos todas las transacciones. El número de billeteras no equivale al de personas, y no se ha demostrado de forma independiente que todo el conjunto analizado corresponda a compradores de CryptoBilis. Los patrones de las transferencias no permiten establecer dónde se filtraron las claves. Tampoco la fecha del primer depósito demuestra cuándo se compró un dispositivo.
Elige la respuesta según tu situación#
Según la cobertura periodística, el aviso del 9 de octubre abarca compras en CryptoBilis realizadas durante los 90 días anteriores a ese aviso. Estar fuera de ese periodo no demuestra que el dispositivo sea seguro. Si desconoces su procedencia, verifica los datos en lugar de suponerla.
| Tu situación | Primera medida | Qué evitar |
|---|---|---|
| Compra dentro del periodo indicado y dispositivo sin inicializar | Detén la configuración y los depósitos; conserva el comprobante de compra y consulta las últimas indicaciones oficiales | Usar palabras de recuperación suministradas por el vendedor o abrir el dispositivo para declararlo seguro |
| Compra dentro del periodo indicado y dispositivo ya configurado con activos | Considera trasladarlos a un dispositivo nuevo de confianza que use una frase de recuperación recién generada; comprueba el destino y cómo recuperarías el acceso | Restaurar la frase anterior en otro dispositivo y creer que has generado claves nuevas |
| Ya se produjeron transferencias salientes que no reconoces | Conserva los identificadores de transacción, las horas y los comprobantes de compra; protege los activos restantes y contacta con el soporte oficial | Enviar más fondos para un supuesto diagnóstico o pagar a un desconocido que garantiza recuperarlos |
| No conoces la procedencia o la fecha de compra | Comprueba la factura y la identidad del vendedor mediante canales oficiales que hayas localizado por tu cuenta | Introducir las palabras de recuperación en una web que promete comprobar si estás entre los afectados |
Nunca entregues tus palabras de recuperación, el PIN ni una passphrase —un secreto adicional usado junto con esas palabras— a un agente de soporte, un sitio web o alguien que te contacte por mensaje. Ledger describe estas tácticas en sus advertencias sobre suplantación y robo de datos. Busca el soporte desde el sitio oficial: un anuncio en el buscador o un mensaje recibido no verifica la identidad de quien te atiende.
Qué no demuestra superar Genuine Check#
Genuine Check, la comprobación de autenticidad de Ledger, no detecta todas las modificaciones físicas no autorizadas. La documentación de seguridad de la propia empresa explica que un componente añadido para espiar puede eludir la comprobación si el Secure Element original, el chip de seguridad, permanece intacto. La prueba tampoco verifica lo que le ocurrió físicamente al dispositivo durante su distribución.
No inicialices un dispositivo incluido en la recomendación de no configurarlo, ni siquiera para ejecutar una comprobación. Para los dispositivos fuera de esa recomendación, utiliza software auténtico al realizar las comprobaciones del fabricante y ten claros sus límites. Superar una prueba, recibir un embalaje aparentemente intacto o completar una transferencia de prueba no demuestra que nadie más conozca las claves. Esta limitación tampoco prueba que un componente añadido haya causado las pérdidas actuales.
Si sospechas de un dispositivo, deja de usarlo y busca indicaciones oficiales. Una inspección visual por tu cuenta no basta para certificar su seguridad. Desmontarlo puede dañarlo o alterar pruebas, y una persona sin experiencia podría no reconocer una modificación.
Cambia las claves expuestas, no solo el dispositivo#
Restaurar en otro dispositivo un secreto de recuperación que podría haberse filtrado mantiene la misma exposición. La especificación BIP39 genera la misma semilla —el material del que se derivan las claves— a partir de las mismas palabras de recuperación y la misma passphrase. Cambiar el PIN no invalida esa semilla.
Para pasar a claves distintas, necesitas generar un secreto de recuperación nuevo en un entorno de confianza y transferir los activos restantes a la nueva billetera. Crear otra cuenta u otra dirección de recepción a partir de la semilla anterior no sustituye ese cambio.
Antes de actuar:
- Prepara un destino de confianza sin depender del dispositivo sospechoso. Genera allí la nueva frase de recuperación y mantenla en secreto. Nunca la introduzcas en el dispositivo sospechoso.
- Confirma que el destino admite el activo y la red que vas a usar. Compara la dirección de recepción completa en el dispositivo receptor de confianza. Antes de autorizar la transferencia, revisa el importe, la red y la comisión. La documentación de Sparrow explica para qué sirve comprobar los datos en la pantalla del dispositivo. La pantalla de un dispositivo sospechoso no ofrece una garantía independiente.
- Comprueba cómo recuperarías el acceso al destino. No borres el dispositivo anterior antes de proteger los activos restantes y confirmar la forma de recuperar el acceso. Para prepararte en condiciones normales, utiliza las comprobaciones de recepción, firma y recuperación.
Una transferencia de prueba con un importe pequeño puede ayudarte a detectar una dirección de destino equivocada. No demuestra que el dispositivo siga siendo seguro ni que la clave siga siendo secreta. Si el robo sigue en curso, imponer un tiempo de espera fijo puede dejar los activos expuestos; este artículo no establece ninguno. Los pasos concretos de la transferencia dependen del dispositivo, el activo y la red. No subas una frase de recuperación a una herramienta de software o a un sitio web para acelerar el proceso.
Si los activos ya salieron de la billetera#
Conserva las pruebas y protege lo que quede sin exponer más información privada. Guarda los identificadores de transacción, las horas en que descubriste los movimientos, los comprobantes de compra y los mensajes pertinentes. Comparte los documentos sensibles solo con el soporte verificado o mediante los canales oficiales de denuncia apropiados. Publicar una factura puede revelar tu domicilio y vincular tu identidad con la actividad de la billetera.
Contacta con Ledger desde su sitio de soporte oficial y, cuando corresponda, con la autoridad local competente en ciberdelincuencia o el soporte verificado de la plataforma de intercambio implicada. No publiques las palabras de recuperación, el PIN o la passphrase, ni los entregues en privado como pruebas. La advertencia del FBI, la agencia federal de investigación de Estados Unidos, sobre fraudes de recuperación describe cómo los estafadores cobran a las víctimas por supuestos servicios para recuperar sus activos. Una promesa de devolución o una solicitud de pago anticipado es motivo para detenerse. Rastrear o congelar activos no equivale a devolverlos.
Reduce el riesgo sin complicar la recuperación más de lo que puedes gestionar#
Comprobar la compra, guardar los secretos y revisar las transferencias protege frente a fallos distintos. Ninguna de estas medidas garantiza que una billetera de hardware no pueda sufrir un ataque.
Compra por una vía verificable, obtén el software del sitio oficial del fabricante y rechaza las palabras de recuperación suministradas por el vendedor. Mantén la copia de seguridad fuera del alcance de cámaras, servicios de almacenamiento en la nube y conversaciones con soporte. Las recomendaciones de compra de Ledger también reconocen el riesgo durante la distribución. Cambiar de marca y reutilizar el mismo secreto de recuperación expuesto no resuelve esa filtración.
Una passphrase adicional, combinada con las palabras de recuperación, crea una billetera distinta. Como explica Ledger, configurarla no traslada a ella los activos existentes. También añade otro secreto que debes conservar. No se ha establecido que una passphrase hubiera evitado este incidente.
Una billetera multifirma de 2 de 3 exige la aprobación de dos de tres claves independientes para gastar. Puede reducir la dependencia de una sola clave, pero también debes preparar la configuración de la billetera y lo necesario para recuperarla. No aprendas por primera vez una configuración compleja en medio del pánico. Dividir una copia de seguridad en partes SLIP39 cumple otra función: las partes reconstruyen un único secreto, en lugar de autorizar transacciones con claves independientes.
Organiza las decisiones sin anotar secretos#
La tabla de decisiones descargable recoge ocho situaciones, con una medida, un límite y su fuente para cada una. No pide direcciones, saldos, números de pedido ni secretos de recuperación. Sirve para interpretar la información; no examina ni certifica la seguridad de una billetera.
Preguntas frecuentes#
¿Significa esto que todos los Ledger son inseguros?#
No se ha llegado a esa conclusión. La investigación y el aviso recogido en la prensa se refieren a compradores de CryptoBilis. Que no haya reportes de un canal de venta no demuestra que todos los dispositivos vendidos por ese canal sean seguros.
¿Cambiar el PIN detiene a quien tiene mi frase de recuperación?#
No. El PIN protege el acceso a tu dispositivo. Quien reconstruye la billetera en otro lugar a partir de su secreto de recuperación no necesita el PIN de ese dispositivo. Si utilizas una passphrase adicional, esta también forma parte de la información necesaria para recuperar la billetera.
¿Puedo comprobar mi frase de recuperación en una web?#
No introduzcas palabras de recuperación reales en una web, un chat o un formulario de soporte. Este artículo y su tabla descargable no las necesitan. Si una recuperación o una comprobación de la copia exige introducir un secreto, sigue el procedimiento documentado por el fabricante en tu propio dispositivo de confianza.
Fuentes y registro de actualización#
Revisamos este análisis el 10 de octubre de 2026. Las fuentes consultadas todavía no aclaran el incidente por completo. El esquema de decisiones se basa en el análisis de fuentes: no examinamos hardware sospechoso ni movimos fondos reales. El 10 de octubre leímos directamente el comunicado oficial completo del 9 de octubre en X y contrastamos el periodo de compra y las precauciones. Consulta los canales oficiales de Ledger para conocer las actualizaciones posteriores.
