Compras una hardware wallet para que nadie pueda tocar tus criptomonedas. La caja llega precintada, el aparato pasa la comprobación oficial de autenticidad y apuntas tus 24 palabras en un papel. Y aun así alguien se lleva tus fondos. Es lo que les ha pasado a cientos de compradores de aparatos Ledger vendidos por un revendedor, CryptoBilis: dentro llevaban un chip espía.
La respuesta corta: el fallo no estaba en Ledger, sino en el camino que hizo la caja hasta casa del comprador. Si compraste tu Ledger en la web oficial, no hay ningún indicio de que te afecte. Si lo compraste a un revendedor, a un particular o en un marketplace, hay pasos concretos que conviene dar. En CryptoImpuestos hemos seguido la investigación desde el primer aviso y aquí tienes lo que se sabe, lo que no y cómo comprar una wallet sin este riesgo.
¿Qué ha pasado con Ledger?
Ledger es el fabricante de carteras físicas más conocido: un aparato del tamaño de un USB que guarda la llave de tus criptomonedas sin depender de ningún exchange. Lo que se conoce como hardware wallet o cold wallet.
Los hechos, en orden:
- 9 de octubre de 2026. Ledger anuncia que investiga robos a usuarios después de que analistas de blockchain calculen más de 86 millones de dólares sustraídos.
- 10 a 12 de octubre. Ledger confirma que el aparato de uno de los afectados llevaba un implante de hardware no autorizado y que todas las pérdidas confirmadas corresponden a dispositivos vendidos por CryptoBilis, un revendedor del sudeste asiático que figuraba en su web como distribuidor. CryptoBilis deja de vender Ledger.
- 13 de octubre. Ledger publica cómo funcionaba el implante. Ese mismo día MediaMarkt Saturn deja de vender aparatos Ledger después de que un cliente en Alemania encontrara uno manipulado.
Las estimaciones de pérdidas de los investigadores llegan a 93,2 millones de dólares en más de 300 carteras, según recoge CoinDesk. Ledger no ha confirmado esa cifra y habla de un volumen «limitado». Tether congeló unos 10 millones en USDT vinculados al robo.
¿Cómo robaba el chip las 24 palabras?
Cuando configuras un Ledger por primera vez, el aparato genera tu frase de recuperación y te la enseña en su pantalla para que la copies: 24 palabras que son la copia de seguridad de tu llave. Quien tiene esas palabras tiene tus criptomonedas.
El implante estaba escondido dentro de la carcasa. Según la explicación de Ledger, un pequeño microcontrolador leía la pantalla mientras mostraba las palabras, las descifraba y las enviaba por red móvil gracias a una eSIM y una antena. Con eso, el atacante podía restaurar tu cartera en otro aparato y vaciarla cuando quisiera.
Lo más inquietante: el implante no modificaba el chip seguro ni el sistema del aparato, y tampoco alteraba las operaciones. Por eso la herramienta oficial de comprobación de autenticidad de Ledger, el Genuine Check, daba el aparato por bueno. Los análisis publicados describen dos variantes: una sustituía la batería por otra más pequeña para hacer hueco y otra se ocultaba detrás de la pantalla. La antena era la pista que delataba la manipulación al abrir el aparato.
El fallo estaba en el camino, no en la cartera
Ledger insiste en que sus sistemas no han sido atacados y lo describe como un ataque físico a la cadena de suministro. Todavía no se sabe quién metió el chip ni en qué punto entre la fábrica y el comprador. Según los análisis publicados, los aparatos se vendían como nuevos y con la caja precintada.
Hay un dato que lo complica: Mark Karpelès, el antiguo responsable de Mt. Gox, contó que encontró un implante en un Ledger Flex comprado en una tienda del aeropuerto de Singapur, y Ledger dice que está revisando otros avisos en distintos lugares. Mientras tanto, ha pedido a tiendas y distribuidores que no vuelvan a vender aparatos devueltos.
¿Cómo saber si tu Ledger está afectado?
No hay una prueba casera fiable: el Genuine Check no lo detecta y abrir el aparato no es algo que debas hacer. Lo que sí puedes hacer es responder a dos preguntas.
¿Dónde lo compraste?
- En la web oficial de Ledger: no hay ningún indicio de que esos aparatos estén afectados.
- En CryptoBilis: Ledger pide no inicializarlo si aún no lo has hecho y, si ya lo usas, pasar tus fondos a un aparato nuevo.
- En otra tienda, un marketplace o a un particular: no hay pruebas de que te afecte, pero tampoco puedes descartarlo del todo. Valora la cantidad que guardas.
¿Cómo te llegaron las 24 palabras?
Las palabras las genera siempre el propio aparato y te las enseña en su pantalla. Si venían impresas en la caja, en una tarjeta o te las dio alguien, no uses ese aparato: es una estafa conocida desde hace años, con o sin chip.
Si tienes dudas, la solución es la misma que da Ledger: compra un aparato nuevo en la web oficial, créale unas palabras nuevas y mueve ahí tus criptomonedas. Pasar fondos de una wallet tuya a otra wallet tuya no es una venta.
Cómo comprar una hardware wallet segura
Vale para Ledger y para cualquier otra marca:
- Compra en la web oficial del fabricante. Es el camino más corto entre la fábrica y tu casa.
- Desconfía de los chollos. Un precio muy por debajo del oficial en un marketplace es una señal, no una oportunidad.
- Nunca de segunda mano. Aunque esté «sin estrenar».
- Las palabras las genera el aparato, delante de ti. Si vienen escritas, devuélvelo.
- Apúntalas en papel o en metal, nunca en el móvil, en una foto o en la nube.
- Nadie legítimo te las pedirá nunca: ni el fabricante, ni el soporte, ni nosotros.
- Haz primero un envío pequeño de prueba y comprueba la dirección y la red.
Si no tienes claro qué guarda realmente una wallet y por qué esas 24 palabras valen tanto, lo explicamos desde cero en qué es una wallet cripto.
¿Y con Hacienda? Mover tus criptos a una wallet nueva no tributa
Dos dudas que nos llegan estos días:
- Mover tus criptomonedas a una wallet nueva no es una venta. No hay ganancia ni pérdida mientras sigan siendo tuyas. Eso sí, guarda constancia de que las dos direcciones son tuyas: cuando vendas, tendrás que justificar de dónde salieron. Lo contamos en cómo extraer la operativa de tus wallets.
- Tener criptomonedas en autocustodia no te libra de declararlas. Hacienda puede seguir el rastro de lo que sale de un exchange hacia una wallet, como explicamos en cómo sabe Hacienda que tienes una cold wallet.
Si has sufrido un robo, el tratamiento fiscal de esa pérdida depende de cada caso y de lo que puedas acreditar: denuncia, movimientos en la cadena y titularidad de las direcciones. Guarda toda la documentación desde el primer día.
Resumen: qué hacer según dónde compraste tu Ledger
| Dónde lo compraste | Riesgo según lo que se sabe | Qué hacer |
|---|---|---|
| Web oficial de Ledger | Ningún indicio de afectación | Nada especial; sigue las buenas prácticas |
| CryptoBilis | Todas las pérdidas confirmadas vienen de aquí | No inicializarlo o mover los fondos a un aparato nuevo con palabras nuevas |
| Otra tienda, marketplace o particular | Sin pruebas, pero no se puede descartar | Valora mover los fondos a un aparato nuevo comprado en la web oficial |
| Venía con las palabras impresas | Estafa segura | No usarlo |
Preguntas frecuentes
¿Ledger ha sido hackeado?
Según Ledger, no: sus sistemas y su software no se han visto comprometidos. Fue una manipulación física de aparatos en algún punto de la cadena de distribución, y la investigación sigue abierta.
¿El Genuine Check detecta el chip espía?
No. El implante no tocaba el chip seguro, que es lo que comprueba el Genuine Check, así que el aparato manipulado pasaba la prueba como auténtico.
Compré mi Ledger en Amazon, ¿estoy en peligro?
No hay pruebas de que los aparatos vendidos en otros canales estén afectados, pero sí hay otros avisos que Ledger está revisando. Si guardas una cantidad importante, la opción más prudente es pasar los fondos a un aparato comprado en la web oficial y con palabras nuevas.
¿Cuánto dinero se ha robado?
Los analistas de blockchain calculan hasta 93,2 millones de dólares en más de 300 carteras, según CoinDesk. Ledger no ha confirmado la cifra y habla de un volumen limitado.
¿Pasar mis criptos a otra wallet mía tributa?
No. Mover criptomonedas entre wallets tuyas no es una venta ni una permuta. Tributarán cuando las vendas, las cambies por otra o pagues con ellas.
Tus criptos, bien guardadas y bien declaradas
Una wallet segura protege tus criptomonedas; un historial ordenado te protege ante Hacienda. Si has movido fondos entre exchanges y wallets y no sabes cómo cuadrarlo, pásanos tu historial y nosotros generamos el documento con todos tus exchanges y wallets con el método FIFO global que pide Hacienda.
Fuentes: CoinDesk: Ledger explica el chip espía de los aparatos de CryptoBilis (13/10/2026) · BleepingComputer: Ledger confirma el implante (12/10/2026) · CoinDesk: Ledger investiga robos por 86 millones (09/10/2026) · Ledger Support en X: recomendaciones
Víctor Lázaro
Director de Marketing, Cryptoimpuestos.es
