El supuesto hackeo asociado al distribuidor CryptoBilis y a determinados dispositivos Ledger se ha convertido en uno de los incidentes más graves relacionados con carteras de hardware. Los análisis publicados sitúan el valor sustraído en aproximadamente 95,35 millones de dólares, aunque otras estimaciones anteriores calcularon pérdidas inferiores o superiores según el método empleado y el número de direcciones analizadas. También se ha identificado una cantidad cercana a 10 millones de dólares en USDT congelados por Tether, aunque esos fondos no equivalen todavía a una recuperación para las víctimas.
La información disponible apunta a un posible ataque a la cadena de suministro. En lugar de vulnerar directamente el software de la red de una criptomoneda, los atacantes habrían manipulado físicamente determinados dispositivos antes de que llegaran a sus compradores. Ledger confirmó que los casos identificados estaban relacionados con equipos comercializados a través del distribuidor CryptoBilis en el sudeste asiático y recomendó suspender el uso de los dispositivos afectados.
Qué ocurrió y por qué el caso es relevante
Las carteras de hardware se diseñaron para mantener las claves privadas aisladas de internet. En condiciones normales, una persona puede conectar el dispositivo a un ordenador o teléfono, verificar una transacción en la pantalla de la cartera y autorizarla mediante una interacción física. La idea central es que la frase de recuperación, también llamada semilla, no abandone el dispositivo ni quede expuesta a aplicaciones externas.
El incidente atribuido a CryptoBilis habría atacado precisamente ese supuesto de seguridad. Según las investigaciones divulgadas, algunos equipos vendidos como nuevos contenían un componente no autorizado instalado durante la cadena de distribución. Ese componente habría incluido capacidad de comunicación móvil y habría sido utilizado para transmitir información sensible a servidores controlados por los atacantes. Las informaciones técnicas disponibles describen la posible exposición de frases de recuperación de 24 palabras, lo que permitiría reconstruir las carteras y transferir sus activos sin autorización.
La diferencia frente a una estafa convencional es importante. En un engaño de suplantación, el usuario suele revelar voluntariamente su frase de recuperación en una página falsa, una aplicación maliciosa o una conversación. En este caso, la amenaza habría estado incorporada en el dispositivo físico antes de su configuración. Por eso se considera un posible ataque de cadena de suministro: el atacante compromete un producto, proveedor, distribuidor o proceso logístico antes de que el usuario final lo reciba.
Los primeros vaciados afectaron a numerosas carteras en un periodo breve y abarcaron activos de varias redes, entre ellas Bitcoin, Ethereum y Tron. Los análisis de cadena siguieron los movimientos desde las direcciones asociadas al drenador y estimaron que el robo alcanzó 95,35 millones de dólares distribuidos entre un gran número de direcciones. Una fuente de análisis mencionó 1.486 direcciones relacionadas con las transferencias observadas, mientras que otras investigaciones utilizaron una cifra menor de carteras directamente afectadas. Estas diferencias muestran que el cálculo depende de cómo se agrupen las direcciones y de si se incluyen movimientos posteriores del atacante.
Ledger señaló que todos los casos confirmados estaban vinculados a dispositivos vendidos por CryptoBilis. La empresa también pidió detener las ventas y los envíos relacionados con el distribuidor mientras continuaba la investigación. Esa medida preventiva no significa que todos los productos de la marca estén comprometidos, pero sí que los compradores deben verificar con especial cuidado el origen de los equipos adquiridos en los canales señalados.
El papel de los 10 millones de dólares congelados
Una parte del dinero sustraído se encontraba en USDT, una moneda estable emitida por Tether. Debido a que USDT opera en cadenas de bloques con direcciones identificables y depende de contratos administrados por su emisor, Tether puede congelar determinados tokens cuando recibe información suficiente sobre una actividad ilícita o una orden válida de las autoridades.
Los investigadores identificaron aproximadamente 10 millones de dólares en USDT congelados en direcciones asociadas al ataque. El congelamiento impide que esos tokens se transfieran normalmente, pero no implica que las víctimas hayan recuperado el dinero. Para que los fondos puedan devolverse, suelen ser necesarios procesos de identificación, coordinación con investigadores, documentación de las pérdidas y, dependiendo de la jurisdicción, instrucciones de las autoridades competentes.
También conviene distinguir entre tres conceptos que a menudo se mezclan en las primeras noticias de un robo de criptomonedas:
- Fondos robados: activos que salieron de las carteras de las víctimas sin autorización.
- Fondos localizados: activos que los analistas han rastreado hasta direcciones vinculadas al atacante.
- Fondos recuperados: activos devueltos a sus propietarios o puestos bajo control legal con una vía clara de restitución.
El valor de una criptomoneda puede cambiar mientras se realiza el seguimiento. Por eso una estimación expresada en dólares puede variar aunque la cantidad de unidades transferidas sea la misma. Además, los investigadores pueden reclasificar direcciones, detectar nuevas transacciones o excluir movimientos que no estén suficientemente vinculados al incidente.
El congelamiento de USDT demuestra una ventaja y una limitación del modelo. La ventaja es que algunas monedas estables permiten aplicar controles administrativos sobre los tokens identificados. La limitación es que no todos los activos digitales tienen un emisor central con capacidad de congelamiento. Bitcoin, por ejemplo, no cuenta con una entidad que pueda detener una transacción confirmada. Incluso cuando se congelan tokens, la recuperación depende de la investigación y de los procedimientos legales.
Cómo habría funcionado el ataque
Una cartera de hardware protegida depende de varias capas. El dispositivo debe ser auténtico, el firmware debe ser legítimo, los componentes físicos no deben haber sido alterados y la frase de recuperación debe generarse de manera segura. Si una de esas capas falla, la seguridad total puede quedar comprometida.
En el escenario descrito por los investigadores, los atacantes habrían instalado un implante físico en dispositivos nuevos antes de su entrega. La finalidad habría sido capturar la frase de recuperación durante la configuración o transmitirla después mediante una conexión móvil. Con esa frase, un atacante no necesita romper la criptografía de Bitcoin, Ethereum u otra cadena: puede importar la cartera en otro dispositivo y firmar transacciones como si fuera el propietario.
Este punto es fundamental para los usuarios principiantes. La frase de recuperación no es una contraseña ordinaria. Es una representación legible de los datos que permiten reconstruir las claves privadas de una cartera. Quien la conoce puede controlar los activos, incluso si no tiene el dispositivo original, el código de desbloqueo local o el teléfono utilizado para gestionar la cartera.
La seguridad de una cartera de hardware no depende únicamente de que el producto sea vendido por una marca reconocida. También depende de dónde se compró, quién lo almacenó, si fue devuelto o reacondicionado, cómo se transportó y si llegó con sellos o embalajes alterados. Un dispositivo auténtico puede dejar de ser seguro si fue manipulado antes de llegar al consumidor.
La investigación publicada también subraya que el ataque no habría consistido necesariamente en una vulnerabilidad criptográfica. No hay indicios de que los atacantes hayan descifrado las redes subyacentes. El objetivo habría sido obtener las credenciales de control antes de que los fondos fueran depositados o mientras el usuario configuraba el equipo. Esto convierte la seguridad física y logística en una extensión de la seguridad informática.
Las transferencias posteriores complican el rastreo. Los atacantes pueden dividir los fondos entre muchas direcciones, intercambiar unas monedas por otras, utilizar puentes entre redes, depositar activos en plataformas centralizadas o intentar convertirlos en dinero tradicional. Cada movimiento puede dificultar la atribución, aunque las cadenas públicas conserven el historial de las transacciones.
Qué deben hacer los usuarios afectados
Quienes hayan comprado una cartera Ledger a través de CryptoBilis o de un canal señalado en la investigación deben actuar como si la frase de recuperación estuviera comprometida. No basta con cambiar el código de acceso del dispositivo ni con reinstalar la aplicación. Si la semilla fue expuesta, los fondos deben trasladarse a una cartera creada con una frase completamente nueva.
- No introducir la frase de recuperación en páginas web, formularios, aplicaciones ni conversaciones.
- No conectar un dispositivo sospechoso a un ordenador o teléfono para comprobar si todavía funciona.
- Verificar los avisos oficiales de Ledger y de las autoridades locales, utilizando canales cuya autenticidad pueda confirmarse.
- Crear una cartera nueva con un dispositivo obtenido de un canal autorizado y con una frase generada directamente por ese dispositivo.
- Transferir los activos restantes a la nueva cartera, comprobando cuidadosamente las direcciones y realizando primero una operación pequeña.
- Guardar la nueva frase fuera de internet, en un soporte físico resistente y en un lugar seguro.
- Documentar direcciones, hashes de transacción, fechas, importes, comprobantes de compra y comunicaciones relevantes.
- Presentar una denuncia ante las autoridades y notificar a las plataformas de intercambio relacionadas con los movimientos.
- Desconfiar de supuestos servicios de recuperación que soliciten una comisión por adelantado o la frase secreta.
El traslado de fondos debe planificarse con cuidado. Si la cartera todavía contiene activos, el usuario debe comprobar que la nueva dirección pertenece realmente a un dispositivo y una cuenta bajo su control. En redes con comisiones variables, también debe reservarse la cantidad necesaria para pagar la operación. Nunca debe copiarse una frase de recuperación desde un correo electrónico, una fotografía o un archivo en la nube.
Los usuarios que compraron un equipo de otro vendedor de la región no deben asumir automáticamente que están afectados, pero sí revisar el origen del dispositivo, la fecha de adquisición y cualquier aviso oficial. Las informaciones sobre otros vendedores y regiones pueden incluir reportes no confirmados; por ello conviene separar los casos verificados de las afirmaciones difundidas en redes sociales.
También es necesario conservar pruebas. Una investigación de este tipo puede requerir demostrar que el dispositivo se compró a un distribuidor concreto, que la cartera fue configurada en una fecha determinada y que las transferencias salieron sin autorización. Los comprobantes de pago, números de serie, fotografías del embalaje y registros de transacciones pueden facilitar la labor de investigadores y proveedores de servicios.
Debe evitarse una reacción impulsiva. En una situación de alarma, algunos usuarios pueden enviar sus fondos a direcciones proporcionadas por falsos administradores o supuestos especialistas. Ninguna empresa legítima necesita conocer la frase de recuperación para verificar una cuenta. La regla más importante es sencilla: la frase de recuperación nunca se comparte.
Lecciones para la seguridad de las criptomonedas
El incidente deja varias lecciones aplicables a cualquier usuario, incluso a quienes no poseen una cartera Ledger. La primera es que la autocustodia elimina ciertos riesgos de los intermediarios, pero traslada la responsabilidad al propietario. Si la clave privada se pierde, se divulga o se copia, no existe necesariamente una entidad capaz de revertir la transacción.
La segunda lección es que comprar directamente al fabricante o a un distribuidor autorizado reduce el riesgo de manipulación, aunque no lo elimina por completo. Los usuarios deben revisar el embalaje, las instrucciones de autenticidad y cualquier mecanismo de verificación disponible. Si el producto llega abierto, presenta componentes extraños o genera una frase que parece haber sido preparada previamente, no debe utilizarse.
La tercera es que una frase de recuperación debe generarse de manera privada. Nunca debe utilizarse una frase proporcionada por el vendedor, incluida en una tarjeta, escrita en una hoja dentro de la caja o enviada por soporte técnico. Una cartera segura genera la semilla durante la configuración y permite que el usuario la anote sin que terceros puedan observarla.
La cuarta lección es que la seguridad debe adaptarse al valor almacenado. Para cantidades pequeñas, una cartera de software bien protegida puede ser suficiente. Para cantidades mayores, muchos usuarios prefieren una cartera de hardware, una configuración multifirma o una combinación de almacenamiento en frío y copias de seguridad. Ninguna opción es universal: cada una implica costes, complejidad y riesgos diferentes.
La multifirma puede reducir el impacto de una frase expuesta porque exige varias claves para autorizar una transferencia. En una configuración de este tipo, la pérdida de una clave no necesariamente permite mover los fondos. Sin embargo, su diseño y mantenimiento requieren conocimientos adicionales, copias de seguridad coordinadas y procedimientos claros para evitar bloqueos accidentales.
La quinta lección es que la transparencia ayuda, pero no sustituye a la prevención. Las cadenas de bloques permiten seguir los fondos mediante direcciones y transacciones públicas. Esa trazabilidad puede ayudar a congelar determinados tokens o a relacionar movimientos. Sin embargo, rastrear una transacción no garantiza identificar al responsable ni recuperar el dinero.
El caso también plantea preguntas para fabricantes y distribuidores. Las empresas deben fortalecer el control de inventario, la verificación de proveedores, la trazabilidad de números de serie y la gestión de devoluciones. Los productos retornados no deberían reincorporarse al inventario sin inspecciones rigurosas. Además, los procesos de embalaje y entrega deben dificultar la instalación de componentes no autorizados.
Para los compradores, la confianza futura dependerá de respuestas verificables. Será relevante conocer cuántos dispositivos fueron afectados, cómo se detectó la manipulación, qué controles fallaron y qué medidas se aplicarán para impedir incidentes similares. Las explicaciones técnicas deben ser suficientemente claras para que los usuarios puedan tomar decisiones informadas, sin minimizar las pérdidas ni presentar como recuperados los fondos que solo han sido identificados o congelados.
La diferencia entre una cartera de hardware y una cartera segura no es absoluta. La primera aporta aislamiento y controles físicos, pero la seguridad final depende de la autenticidad del dispositivo, la generación de la semilla, el firmware, el entorno de configuración y la conducta del usuario. El ataque asociado a CryptoBilis recuerda que incluso una tecnología diseñada para reducir el riesgo digital puede quedar expuesta a una intervención física.
El robo estimado de 95,35 millones de dólares y la existencia de aproximadamente 10 millones en USDT congelados representan un caso de estudio para todo el sector. También muestran por qué las cifras deben interpretarse con cautela: el monto robado puede cambiar conforme aparecen nuevas pruebas, y los fondos congelados no son automáticamente fondos restituidos.
Para los usuarios con conocimientos básicos e intermedios, la conclusión práctica es clara. La frase de recuperación debe tratarse como la llave maestra de todos los activos; los dispositivos deben adquirirse mediante canales confiables; las alertas oficiales deben comprobarse antes de actuar; y cualquier equipo relacionado con un distribuidor comprometido debe considerarse inseguro hasta que una investigación independiente demuestre lo contrario.