Carteras Ledger manipuladas antes de la venta: así operó el fraude que vació wallets en Asia
18 oct 2026 · 09:36 · Francisco Méndez Días
Una investigación revela que las carteras Ledger vaciadas en el sudeste asiático no fueron hackeadas tras la compra, sino alteradas antes de llegar al cliente a través de un distribuidor no oficial.
Varios usuarios en el sudeste asiático descubrieron que las criptomonedas habían desaparecido de sus carteras Ledger sin que el dispositivo mostrara ningún fallo. Según una investigación de CryptoSlate, el origen no fue un hackeo después de la compra, sino una manipulación anterior: los equipos llegaban ya comprometidos desde el distribuidor.
Qué pasó: dispositivos alterados antes de llegar al cliente
Las víctimas compraron sus Ledger a través de CryptoBilis, un distribuidor que se presentaba como revendedor autorizado en el sudeste asiático. CryptoSlate documenta que los dispositivos funcionaban con normalidad —encendían, generaban una frase semilla y permitían operar— pero ya estaban controlados por los atacantes antes de salir de la caja. El fraude no dependía de que la víctima cometiera un error de seguridad: bastaba con usar el dispositivo tal como venía.
Cómo funciona un fraude de cadena de suministro en hardware wallets
En este tipo de ataque, alguien con acceso a la distribución —un empleado, un intermediario o el propio canal de venta— preconfigura la cartera con una frase semilla ya conocida por el atacante, o manipula el firmware antes de que llegue al usuario final. El comprador cree que genera una frase semilla nueva y privada, pero en realidad repite un valor que el atacante ya controla. El resultado es que los fondos pueden vaciarse en cualquier momento, incluso meses después de la compra, sin que el propietario note nada raro hasta que es demasiado tarde.
El estafador que perdió 4,8 millones de dólares formaba parte de la misma ola
CriptoNoticias informó esta semana de un caso dentro de esta misma oleada: un estafador que robaba a otros usuarios con reseñas falsas de productos perdió 60 bitcoins —unos 4,8 millones de dólares— en el mismo tipo de ataque contra carteras Ledger manipuladas. El dato confirma que el fraude no se limitó a un grupo reducido de víctimas: alcanzó también a quien intentaba aprovecharse de otros compradores.
Qué significa para ti si inviertes desde España
Ledger no vende oficialmente a través de revendedores como CryptoBilis en el mercado europeo, y no hay indicios en las fuentes de que el fraude haya afectado a canales de venta en España. Pero el riesgo es el mismo para cualquier comprador: si adquieres una cartera hardware fuera de la tienda oficial de Ledger o de distribuidores verificados en la Unión Europea, no puedes garantizar que el dispositivo no haya sido manipulado antes de llegar a tus manos. La norma básica es sencilla: compra siempre en ledger.com o en tiendas que Ledger reconozca explícitamente como oficiales, comprueba que el paquete no muestre signos de apertura previa y, sobre todo, genera tú mismo la frase semilla en el momento del primer uso. Nunca aceptes un dispositivo que ya venga con una frase semilla escrita o preconfigurada.
Qué hacer si ya compraste un dispositivo de un distribuidor no verificado
Si compraste un Ledger u otra cartera hardware por un canal que no puedas confirmar como oficial, lo prudente es transferir los fondos a una cartera nueva creada en un dispositivo adquirido por el canal oficial, generando una frase semilla distinta. No hay forma segura de "limpiar" un dispositivo potencialmente comprometido: la única garantía es partir de cero con hardware cuya procedencia puedas verificar.
Fuentes consultadas: CryptoSlate, CriptoNoticias.
Qué hacer con esto
Si vas a comprar, hazlo donde menos comisión pagas
Coste de comprar 500,00 € por transferencia SEPA. Todas con licencia europea.
Los enlaces de afiliado no cambian el orden. Comparar todas
Sigue leyendo
Mastercard lanza Stablecoin Security para frenar el fraude antes de mover el dinero on-chain
Coinbase custodia el 84,5% del bitcoin de los ETF de EE.UU.: así se concentra el riesgo
Los hackeos cripto costaron 1.180 millones de dólares en el tercer trimestre, según Hacken
¿Hacienda ve mi wallet? Trust Wallet, MetaMask, Ledger y tarjetas cripto (2026)