Hackeo de Ledger CryptoBilis: un implante leyó las frases semilla en la pantalla y aun así pasó el Genuine Check — cómo debe guardar cripto un negocio que cobra en su propia wallet
El 9 de octubre de 2026 se vaciaron unos 100 millones de dólares de cientos de wallets configuradas en dispositivos Ledger vendidos por CryptoBilis, revendedor autorizado en el Sudeste Asiático. Al día siguiente Ledger confirmó un implante de hardware no autorizado, y su propia documentación dice que el Genuine Check no puede detectarlo. El atacante esperó meses a que crecieran los saldos. La lección para un negocio: la autocustodia falla en el dispositivo y en la semilla, así que hay que diseñar para que uno falle: comprar directo, wallets de cobro con poco saldo y tesorería multifirma.