La policía de Singapur detectó componentes de hardware maliciosos en algunas billeteras de criptomonedas Ledger compradas en tiendas de la ciudad-Estado.
Desde el 10 de septiembre se han reportado al menos dos casos, con pérdidas de unos 3,5 millones de dólares singapurenses, o aproximadamente 2,7 millones de dólares estadounidenses.
La SPF afirma que los componentes podían capturar frases de recuperación y claves
La Fuerza de Policía de Singapur señaló la presencia de los dispositivos en una alerta publicada el miércoles. Las investigaciones preliminares determinaron que algunos componentes podían utilizarse para capturar frases de recuperación o claves privadas.
Entonces, personas no autorizadas podrían abrir las billeteras y transferir activos sin que sus propietarios lo supieran ni dieran su consentimiento. La alerta no identificó ninguna tienda.
La policía está en contacto con Ledger, que está investigando los casos afectados. Su propia investigación continúa.
El aviso de la Policía de Singapur sobre las carteras de hardware de Ledger manipuladas, publicado en su sitio web el 28 de octubre de 2026.
La policía advirtió a los usuarios que no introdujeran sus frases de recuperación ni realizaran transacciones en dispositivos que sospecharan que podrían estar comprometidos.
La fuerza policial también advirtió que no se compartieran claves ni frases semilla con nadie, incluidas personas que se hicieran pasar por proveedores de carteras, plataformas de intercambio o policías.
Los informes son anteriores en aproximadamente un mes a la alerta de CryptoBilis del 9 de octubre
El primer informe de Singapur se presentó aproximadamente un mes antes de que se hiciera público el incidente más amplio, el 9 de octubre. Ese día, Ledger pidió detener las ventas y los envíos de CryptoBilis, un distribuidor autorizado en Indonesia, Malasia y Filipinas.
En ese momento, Cryptopolitan informó que supuestamente habían robado más de 86 millones de dólares en Bitcoin, Ethereum y Tron de las carteras vendidas por la tienda. Ledger no ha confirmado la cifra.
El 10 de octubre, Ledger dijo que había descubierto un implante de hardware no autorizado en el dispositivo de un cliente. El chip, oculto dentro de la carcasa del Nano X, leía en la pantalla la frase de recuperación de 24 palabras durante la configuración y la enviaba a través de una tarjeta SIM integrada mediante LTE.
El equipo de seguridad Donjon de Ledger dijo que el chip no afectaba al Elemento Seguro, al sistema operativo ni al proceso de firma. Por eso nunca activó la prueba de autenticidad «Genuine Check» de la empresa.
En los días siguientes salieron a la luz dos denuncias en Singapur. Mark Karpelès, exdirector ejecutivo de Mt. Gox, dijo que había comprado en el aeropuerto de Singapur un Ledger Flex que tenía un implante espía.
Un propietario dijo que una unidad comprada en la tienda local de informática Challenger había sido manipulada y que Ledger posteriormente le envió un reemplazo. El 13 de octubre, Ledger pidió a los minoristas de Indonesia, Singapur, Tailandia, Filipinas, Vietnam, Malasia y Hong Kong que suspendieran la venta de sus productos.
En una publicación del 28 de octubre, Ledger dijo que todas las pérdidas confirmadas correspondían a dispositivos vendidos a través de un número limitado de distribuidores. No ha confirmado que se hayan sustraído fondos de un dispositivo comprado fuera del Sudeste Asiático y no ve indicios de que su infraestructura, sus sistemas o su canal de venta directa se hayan visto comprometidos.
«Las cifras que circulan por internet proceden de terceros y Ledger no las ha verificado por completo», dijo Ledger el 22 de octubre.
La solución más duradera de Ledger es el Atom, un dispositivo de 849 dólares que la empresa presentó en su evento Op3n en París el 15 de octubre. El Atom no se enviará hasta, como mínimo, el verano de 2027, y sus protecciones contra manipulaciones no se incorporarán a las unidades Nano, Flex y Stax que ya están en circulación.
Las mentes más brillantes del mundo cripto ya leen nuestro boletín. ¿Te apuntas? Únete a ellas.