Ledger afirma haber hallado un implante no autorizado en al menos un dispositivo vendido por CryptoBilis

En la práctica, sin embargo, el almacenamiento físico no ha sido inmune a las vulnerabilidades.

En julio de 2026, un fallo en el firmware de generación de semillas de Coldcard permitió a los atacantes drenar un estimado de $100 millones a $130 millones en bitcoin, según datos de investigadores on-chain.

En este exploit actual, Ledger sostiene que la manipulación física está estrictamente aislada al lote distribuido por CryptoBilis y que está tomando las medidas necesarias para evitar tales riesgos.

“La seguridad no es estática y este incidente subraya por qué revisamos y fortalecemos continuamente nuestros procesos de distribución y antimanipulación”, dijo Ledger en su publicación del 11 de oct.

Añadió que está revisando los controles de los revendedores autorizados, avanzando en las protecciones de hardware y pidiendo mejoras más amplias en la industria en las prácticas de cadena de custodia.

Aun así, continúa circulando la especulación sobre cómo se vulneró la cadena de suministro.

En una publicación en X, el cofundador de Binance, Changpeng Zhao (CZ), alegó que los atacantes “aparentemente compraron al revendedor y les hicieron firmar un acuerdo de confidencialidad para mantener la boca cerrada”.

Estas afirmaciones no han sido verificadas de forma independiente. CryptoBilis no respondió de inmediato a las solicitudes de comentarios sobre el incidente o las acusaciones específicas de Zhao.