Vamos con un resumen de la novela Ledger y su revendedor 👇 🗓️ CASO...
Diego DeFi 🇦🇷@diego_defi
10 views
Oct 10, 2026
~3 min read
Advertisement
1
Vamos con un resumen de la novela Ledger y su revendedor 👇
🗓️ CASO LEDGER / CRYPTOBILIS — Cronología
2021 - Nace CryptoBilis en Malasia: una tienda de cripto merch que después se convierte en revendedor oficial autorizado de Ledger para Malasia, Indonesia y Filipinas. Con los años suma otras marcas al catálogo: Trezor, Tangem, CoolWallet, OneKey, Ellipal, SafePal.
Marzo 2026 - La pista que lo cambia todo: según los registros de la Comisión de Empresas de Malasia (SSM), el 100% de las acciones de CryptoBilis pasa a manos de un único accionista: un ciudadano chino identificado como "Jiaming", domiciliado en Wuchang, Heilongjiang. Venta silenciosa: sin comunicado, sin que los clientes se enteren. Los fundadores se van de la empresa y de la gestión y se amparan en un NDA.
Septiembre 2026 - Mark Karpeles, el ex-CEO de Mt. Gox viene investigando Ledgers manipulados por su cuenta. Ya muestra fotos de un Nano X modificado. Su dispositivo lo había comprado en Amazon a mitad de precio, enviado desde Malasia, el origen era su primera señal de alarma.
8 de octubre, 2026 — Karpeles publica el warning: circulan Ledgers con implantes espía, una segunda placa escondida donde va el padding de la pantalla, con antena, batería acortada y un módulo LTE con eSIM de datos. El microcontrolador reconoce la pantalla de setup, captura la seed de 24 palabras y la transmite por red celular. Como el Secure Element queda intacto, el equipo pasa el Genuine Check de Ledger Live. El post junta ~90K views.
9 de octubre, ~06:00 UTC - Arranca el barrido: las direcciones del atacante empiezan a recibir transferencias masivas de USDT por Tron, en tandas de $0.5M a $2.4M.
9 de octubre, 12:24–12:39 UTC - Analistas on-chain independientes dan la voz de alarma pública: detectan 8–10 direcciones con $72M–$86M ya drenados, de cientos de billeteras víctimas en Ethereum, Tron y Bitcoin.
9 de octubre, 13:32 UTC - Ledger salta con el comunicado oficial: investiga pérdidas de fondos en el Sudeste Asiático, le pide a CryptoBilis pausar todas las ventas y envíos, y les dice a los compradores de los últimos 90 días que no configuren el equipo, o que migren todo a un Ledger nuevo con seed nueva.
9 de octubre, tarde - Ledger insiste: los drenajes se limitan a dispositivos vendidos vía CryptoBilis, "no hay indicios de que la infraestructura, sistemas o servicios de Ledger hayan sido comprometidos". En paralelo, Karpeles postea el análisis técnico del implante, y el ex-CEO de CryptoBilis, Arravind Prabu confirma públicamente la venta de la empresa bajo NDA.
9 de octubre, noche - Tether congela el USDT robado en las direcciones identificadas. El atacante responde convirtiendo fondos a USDD vía Sun (Tron) para esquivar el congelamiento, y manda ~430 ETH (~$1.07M) a Tornado Cash.
Al momento CryptoBilis: silencio total. Ni comunicado, ni respuesta a la prensa.
⚠️ LO NO VERIFICADO
- Los montos ($72M / $86M / hasta $90M en ~98 direcciones): todos estimaciones de analistas on-chain.
- La causa técnica: Ledger NUNCA dijo que fue el implante LTE/eSIM. No confirmó si fue hardware manipulado, seeds pre-generadas, phishing, o una mezcla, pero el implante es la teoría con más peso público, pero sin aval oficial.
- Que el implante que descubrio Karpeles venga de CryptoBilis: él nunca lo dijo, su equipo era de Amazon/Malasia. La conexión es por timing y sospecha, no por trazabilidad.
- Que "Jiaming" (el comprador chino) sea el hacker: la titularidad está documentada, pero no hay evidencia que lo vincule con las direcciones que recibieron la plata. Deducción, no hecho.
- Que el ataque se disparó apurado por el warning de Karpeles del 8-oct: rumor de redes, sin corroboración.
🗓️ CASO LEDGER / CRYPTOBILIS — Cronología
2021 - Nace CryptoBilis en Malasia: una tienda de cripto merch que después se convierte en revendedor oficial autorizado de Ledger para Malasia, Indonesia y Filipinas. Con los años suma otras marcas al catálogo: Trezor, Tangem, CoolWallet, OneKey, Ellipal, SafePal.
Marzo 2026 - La pista que lo cambia todo: según los registros de la Comisión de Empresas de Malasia (SSM), el 100% de las acciones de CryptoBilis pasa a manos de un único accionista: un ciudadano chino identificado como "Jiaming", domiciliado en Wuchang, Heilongjiang. Venta silenciosa: sin comunicado, sin que los clientes se enteren. Los fundadores se van de la empresa y de la gestión y se amparan en un NDA.
Septiembre 2026 - Mark Karpeles, el ex-CEO de Mt. Gox viene investigando Ledgers manipulados por su cuenta. Ya muestra fotos de un Nano X modificado. Su dispositivo lo había comprado en Amazon a mitad de precio, enviado desde Malasia, el origen era su primera señal de alarma.
8 de octubre, 2026 — Karpeles publica el warning: circulan Ledgers con implantes espía, una segunda placa escondida donde va el padding de la pantalla, con antena, batería acortada y un módulo LTE con eSIM de datos. El microcontrolador reconoce la pantalla de setup, captura la seed de 24 palabras y la transmite por red celular. Como el Secure Element queda intacto, el equipo pasa el Genuine Check de Ledger Live. El post junta ~90K views.
9 de octubre, ~06:00 UTC - Arranca el barrido: las direcciones del atacante empiezan a recibir transferencias masivas de USDT por Tron, en tandas de $0.5M a $2.4M.
9 de octubre, 12:24–12:39 UTC - Analistas on-chain independientes dan la voz de alarma pública: detectan 8–10 direcciones con $72M–$86M ya drenados, de cientos de billeteras víctimas en Ethereum, Tron y Bitcoin.
9 de octubre, 13:32 UTC - Ledger salta con el comunicado oficial: investiga pérdidas de fondos en el Sudeste Asiático, le pide a CryptoBilis pausar todas las ventas y envíos, y les dice a los compradores de los últimos 90 días que no configuren el equipo, o que migren todo a un Ledger nuevo con seed nueva.
9 de octubre, tarde - Ledger insiste: los drenajes se limitan a dispositivos vendidos vía CryptoBilis, "no hay indicios de que la infraestructura, sistemas o servicios de Ledger hayan sido comprometidos". En paralelo, Karpeles postea el análisis técnico del implante, y el ex-CEO de CryptoBilis, Arravind Prabu confirma públicamente la venta de la empresa bajo NDA.
9 de octubre, noche - Tether congela el USDT robado en las direcciones identificadas. El atacante responde convirtiendo fondos a USDD vía Sun (Tron) para esquivar el congelamiento, y manda ~430 ETH (~$1.07M) a Tornado Cash.
Al momento CryptoBilis: silencio total. Ni comunicado, ni respuesta a la prensa.
⚠️ LO NO VERIFICADO
- Los montos ($72M / $86M / hasta $90M en ~98 direcciones): todos estimaciones de analistas on-chain.
- La causa técnica: Ledger NUNCA dijo que fue el implante LTE/eSIM. No confirmó si fue hardware manipulado, seeds pre-generadas, phishing, o una mezcla, pero el implante es la teoría con más peso público, pero sin aval oficial.
- Que el implante que descubrio Karpeles venga de CryptoBilis: él nunca lo dijo, su equipo era de Amazon/Malasia. La conexión es por timing y sospecha, no por trazabilidad.
- Que "Jiaming" (el comprador chino) sea el hacker: la titularidad está documentada, pero no hay evidencia que lo vincule con las direcciones que recibieron la plata. Deducción, no hecho.
- Que el ataque se disparó apurado por el warning de Karpeles del 8-oct: rumor de redes, sin corroboración.