Ledger detalla implantes espía en monederos de CryptoBilis

Ledger publicó este martes el desglose técnico de un hallazgo incómodo para cualquiera que guarde criptomonedas en un aparato físico: dentro de monederos distribuidos por el revendedor CryptoBilis había implantes con conexión a la red móvil, capaces de sacar del dispositivo la frase de recuperación que abre todos los fondos. El fabricante francés describió cómo funcionaban esos añadidos, que no forman parte del diseño de sus productos y que alguien colocó en algún punto del camino entre la fábrica y el comprador. CryptoBilis paró las ventas. Trezor y OneKey, dos marcas rivales cuyos monederos también movía ese mismo revendedor, cortaron la relación con él. La historia se conoció el 13 de octubre de 2026 y sigue sin recuento público de cuántas unidades salieron manipuladas ni de cuánto se movió desde ellas.

Qué hacía el implante dentro del monedero

Un monedero físico sirve para una sola cosa: que la clave privada nazca y muera dentro del aparato, sin pasar nunca por un ordenador conectado a internet. Esa clave se respalda con una frase de recuperación, doce o veinticuatro palabras que el usuario apunta en papel durante la puesta en marcha. Quien tiene esas palabras tiene el dinero, sin necesidad del dispositivo ni del PIN.

El implante atacaba exactamente ese momento. Según el análisis de Ledger, el hardware añadido quedaba dentro de la carcasa y disponía de conectividad LTE, la misma que usa un teléfono, de modo que podía enviar lo que capturaba sin depender del wifi de la víctima ni de ningún programa instalado en su ordenador. Un antivirus no lo ve. El usuario tampoco: el aparato arranca, pide el PIN y muestra las direcciones correctas. La fuga no ocurre en la pantalla, ocurre por debajo.

Ledger no ha publicado un recuento de dispositivos afectados ni ha señalado a los autores materiales del montaje.

El revendedor, el eslabón que casi nadie revisa

CryptoBilis no fabricaba nada. Vendía monederos de varias marcas, y eso explica por qué el caso saltó de inmediato de una empresa a tres: Trezor y OneKey anunciaron la ruptura con el distribuidor en cuanto Ledger describió los implantes, y la propia CryptoBilis suspendió las ventas. Ninguna de las tres marcas tenía control sobre lo que ocurría con las cajas una vez salían de su almacén.

Ese es el punto ciego de todo el sector. Los fabricantes han dedicado años a blindar el chip y a diseñar comprobaciones de autenticidad que el dispositivo ejecuta al conectarse, pero el tramo que va del transporte al escaparate de un tercero queda fuera de su alcance. En nuestros análisis del Ledger Nano X y del Trezor Safe 5 insistimos en la misma recomendación aburrida y poco comercial: comprar al fabricante o a un distribuidor que la propia marca liste, y desconfiar de la caja abierta, del precinto rehecho y de la frase de recuperación que llega ya escrita en el manual. Un monedero legítimo nunca viene con palabras puestas.

Qué cambia para quien compró el suyo a un tercero

Lo primero que conviene entender es qué no sirve de nada aquí. Cambiar el PIN no limpia un implante, y actualizar el firmware tampoco garantiza nada si la pieza añadida es física. Cuando existe una sospecha razonable de manipulación, el camino es generar una frase de recuperación nueva en un dispositivo de confianza y mover los fondos a esas direcciones nuevas, porque las antiguas hay que darlas por quemadas.

El segundo efecto es más silencioso y durará meses. Este tipo de casos alimenta la siguiente oleada de engaños: correos que se hacen pasar por el fabricante, avisos de "revisión de seguridad" y formularios que piden las palabras de recuperación para "verificar" si el aparato está afectado. Ninguna marca de monederos pide esa frase, por ningún canal, nunca. Reunimos ese catálogo de señales en nuestra guía de estafas con criptomonedas, y el reparto entre custodia propia y custodia ajena está explicado en billeteras frías y calientes.

Queda por ver el alcance. Falta saber cuántos monederos manipulados llegaron a manos de compradores, en qué países se vendieron y si alguna marca activará un programa de reemplazo. Ledger abrió el expediente técnico el 13 de octubre; la lista de unidades afectadas no está.

Fuentes

• Ledger details LTE-enabled spy implants in wallets sold by CryptoBilis — Cointelegraph, 13/10/2026

Este artículo no es una recomendación de inversión. Las criptomonedas son un activo volátil y sin cobertura de garantía de depósitos: puedes perder todo el dinero invertido.

¿Quieres ver antes nuestras noticias en Google? Añade Jukipto como fuente preferida.