--- title: "Ledger y CryptoBilis: lo que debes saber" description: Wallets Ledger vendidos por el distribuidor CryptoBilis resultaron manipulados. Descubre qué pasó, quién está en riesgo y qué puedes hacer ahora. --- [Blog](https://start.btcdirect.eu/es/blog) # [Ledger y CryptoBilis: lo que debes saber](https://start.btcdirect.eu/es/blog/ledger-y-cryptobilis-lo-que-debes-saber) Escrito por [Michiel Brunet de Rochebrune](https://start.btcdirect.eu/es/blog/author/michiel-brunet-de-rochebrune) | 13 oct 2026, 10:29:19 El 9 de octubre salieron a la luz denuncias de robo de criptomonedas a usuarios que habían comprado su hardware wallet Ledger en **CryptoBilis**, un distribuidor oficial de Malasia. Ledger ha confirmado desde entonces la manipulación física de al menos un dispositivo afectado. La investigación sobre la causa y el alcance sigue en curso. ## **1. ¿Qué ha pasado?** - **9 de octubre:** Ledger abre una investigación sobre los robos denunciados y pide a CryptoBilis que detenga la venta y el envío de dispositivos Ledger. - **10 de octubre:** Ledger confirma que se encontró un implante de hardware no autorizado en el dispositivo de un usuario afectado. - **11 de octubre:** Ledger informa de que todos los casos confirmados hasta ese momento en el incidente de robo del 9 de octubre afectan a dispositivos vendidos a través de CryptoBilis. Según Ledger, sus propios sistemas y canales de venta directa no se han visto afectados. CryptoBilis ha dejado de vender todos sus hardware wallets. ## **2. ¿Cómo puede un hardware añadido poner en peligro tus criptomonedas?** Investigadores, entre ellos los de Tibane Labs, han analizado dispositivos Ledger Nano X manipulados. La electrónica añadida (spyware) lee la frase de recuperación cuando aparece en la pantalla durante la configuración y puede enviarla a través de una conexión móvil. [Ledger Donjon](https://x.com/Ledger/status/2109896739985453358), el equipo de investigación de seguridad de Ledger, ha confirmado que el implante encontrado en un dispositivo de CryptoBilis también funciona de esta manera. Quien tenga la frase de recuperación puede restaurar el wallet en otro dispositivo y mover las criptomonedas. Para ello no necesita el dispositivo original. Guardar después las palabras de forma segura en papel no evita esa exposición anterior. Además, un dispositivo modificado puede superar la comprobación de autenticidad de Ledger. Esta comprueba el chip de seguridad, pero puede no detectar el spyware añadido. Los dispositivos que analizó Tibane procedían de marketplaces japoneses, no de CryptoBilis. La investigación muestra cómo funcionan estos implantes, pero no demuestra que todos los robos de CryptoBilis se hayan realizado de la misma manera. ## **3. ¿Qué alcance tiene el incidente?** La empresa de análisis blockchain Bitquery estima en su actualización del 11 de octubre que los fondos robados ascienden a **93,2 millones de dólares de 315 wallets**, repartidos en seis blockchains. Ledger no ha confirmado esta cifra. Además, el número de wallets no equivale al número de personas o dispositivos afectados. Los análisis de hardware compartidos hasta ahora parecen centrarse sobre todo en el **Ledger Nano X**. Todavía se desconoce qué modelos se han visto afectados en el conjunto del incidente y cuántos dispositivos se han modificado. ## **4. ¿Qué ocurre con la adquisición de CryptoBilis?** Según sus antiguos fundadores, CryptoBilis fue adquirida a principios de este año y ellos traspasaron la gestión del negocio en marzo. El exfundador Arravind Prabu afirma que un acuerdo de confidencialidad contractual les impidió anunciar públicamente la adquisición antes del 19 de octubre. Esa adquisición y la confidencialidad alimentan la sospecha de que el distribuidor fue adquirido deliberadamente para distribuir dispositivos modificados. Pero no hay pruebas concluyentes de que el nuevo propietario organizara la manipulación. El abuso del proceso de devoluciones, en el que estafadores devuelven dispositivos modificados que después se vuelven a vender, es otra posible explicación. Ledger subraya que los distribuidores nunca deben revender productos devueltos. ## **5. ¿Por qué también hay denuncias desde otros países?** A raíz de este caso, personas de todo el mundo están comprobando si su Ledger tiene hardware añadido. El usuario de X [@0xJohannes\_](https://x.com/0xJohannes_/status/2109634513957527974) afirma que varios dispositivos Ledger que compró en MediaMarkt en Alemania contenían hardware espía. Tras su primera denuncia, dice que ha vuelto a comprar un dispositivo con ese tipo de hardware. Ledger todavía no ha confirmado esta denuncia sobre MediaMarkt. La empresa también investiga denuncias de implantes en otros dispositivos y países, pero hasta ahora no ha confirmado ningún robo vinculado a un dispositivo comprado fuera de CryptoBilis. Aún no se ha determinado si las demás denuncias están relacionadas con el incidente de CryptoBilis. ## **6. ¿Qué puedes hacer?** ¿Compraste tu Ledger en CryptoBilis? Ledger aconseja no configurar un dispositivo sin usar. Si ya lo usas, transfiere tus criptomonedas a un dispositivo nuevo que proceda directamente de Ledger, con una **frase de recuperación recién generada**. Volver a usar la misma frase de recuperación no elimina el riesgo. ¿Te han robado fondos o tienes un dispositivo manipulado? Ponte en contacto con el soporte de Ledger y denuncia los hechos ante la policía local. Envía el dispositivo solo después de consultarlo con el soporte de Ledger o con la policía. Si te han robado fondos, consulta primero con la policía antes de abrir el dispositivo. Puedes comprobar tú mismo si tu Ledger Nano X tiene spyware oculto. En el siguiente vídeo, nuestro especialista en hardware te muestra paso a paso cómo hacerlo (haz clic en la imagen): *\*Por el momento no hay indicios de que los dispositivos Ledger vendidos a través de Cryptomaan o BTC Direct Shop se hayan visto afectados.* Si tienes dudas, ponte en contacto con el soporte de Ledger a través de su web oficial. Nunca compartas tu frase de recuperación a través de una web, app, correo electrónico o chat. Ledger asegura que nunca llama sin que lo pidas, ni envía mensajes privados, ni pide tu frase de recuperación. [Ver post completo](https://start.btcdirect.eu/es/blog/ledger-y-cryptobilis-lo-que-debes-saber) ```json { "@context" : "http://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Michiel Brunet de Rochebrune" }, "dateModified" : "2026-10-13T10:29:19.088Z", "datePublished" : "2026-10-13T10:29:19Z", "headline" : "Ledger y CryptoBilis: lo que debes saber", "image" : { "@type" : "ImageObject", "height" : 1034, "url" : "https://143843233.fs1.hubspotusercontent-eu1.net/hubfs/143843233/Screenshot%202026-10-12%20at%2016.07.19.png", "width" : 780 }, "mainEntityOfPage" : "https://start.btcdirect.eu/es/blog/ledger-y-cryptobilis-lo-que-debes-saber", "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "height" : 60, "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/default-amp-logo.png", "width" : 60 }, "name" : "Blog" } } ```