Las autoridades de Singapur han revelado nuevos detalles sobre una investigación en curso acerca de una presunta manipulación de monederos físicos de criptomonedas Ledger. Según la Policía de Singapur, desde el 10 de septiembre se han denunciado al menos dos casos relacionados con dispositivos Ledger modificados, con pérdidas combinadas de unos 3,5 millones de dólares de Singapur (aproximadamente 2,7 millones de dólares estadounidenses).
En un aviso publicado el miércoles, la policía afirmó que las investigaciones preliminares detectaron componentes de hardware maliciosos en monederos Ledger comprados en algunos establecimientos minoristas de Singapur. La actualización también sitúa las primeras denuncias locales varias semanas antes de que el incidente más amplio se hiciera público a principios de este mes.
Conclusiones clave
La policía de Singapur informa de al menos dos casos de billeteras Ledger manipuladas desde el 10 de septiembre, con pérdidas totales de unos 3,5 millones de dólares singapurenses.
El aviso policial señala que los hallazgos preliminares apuntan a componentes de hardware maliciosos en ciertos dispositivos Ledger vendidos en algunas tiendas minoristas locales.
Las advertencias locales precedieron a la divulgación pública más amplia que se produjo tras los informes de otras regiones.
Ledger está revisando los casos afectados y anteriormente había instado a los minoristas de varios países a suspender las ventas mientras continuaban las investigaciones.
Singapur añade una cronología local a un incidente cada vez más amplio
El aviso de la Policía de Singapur indica que los dos casos denunciados se remontan al 10 de septiembre, lo que apunta a que la presunta manipulación podría haber estado presente —o, al menos, haberse detectado— antes de que el asunto cobrara relevancia internacional.
Esto es importante para los inversores y los usuarios porque los riesgos en la cadena de suministro de las billeteras de hardware suelen depender del tiempo: cuanto antes se identifica el problema, antes pueden los consumidores reducir su exposición, los minoristas suspender las ventas y los investigadores rastrear los lotes afectados. La actualización de Singapur sugiere que las primeras señales no se limitaron a los informes posteriores que circularon por todo el mundo.
La policía afirma que se encontraron componentes manipulados en algunas compras minoristas
En su aviso, la Policía de Singapur afirmó que las investigaciones preliminares habían encontrado componentes de hardware maliciosos dentro de billeteras Ledger compradas en algunas tiendas minoristas de Singapur. La policía también indicó que está en contacto con Ledger, que está revisando los casos afectados, mientras sus propias investigaciones siguen en curso.
La implicación práctica para los usuarios es sencilla, pero seria: incluso los dispositivos que parecen nuevos pueden estar comprometidos si se ha alterado el propio hardware. Para quienes hayan comprado un dispositivo Ledger a través de un minorista, esto pone de relieve la importancia de saber dónde y cómo se obtuvo el dispositivo, y de comprobar si las actualizaciones o indicaciones del fabricante o de las autoridades se aplican a lotes específicos.
Los informes públicos comenzaron antes fuera de Singapur
La divulgación de Singapur se produce tras una ola de debate público que comenzó el 9 de octubre, según una cobertura anterior de Cointelegraph. Esos informes estaban relacionados con pérdidas vinculadas a dispositivos Ledger vendidos a través de CryptoBilis, un distribuidor autorizado de Ledger en Indonesia, Malasia y Filipinas.
Poco después circularon otras acusaciones. Días más tarde, el exdirector ejecutivo de Mt. Gox, Mark Karpelès, afirmó en X que un Ledger Flex comprado en el aeropuerto de Singapur contenía un implante espía. Otro usuario aseguró en X que había comprado un dispositivo Ledger manipulado en Challenger, una tienda de informática de Singapur, y añadió que posteriormente Ledger le envió un dispositivo nuevo.
Aunque esas publicaciones en redes sociales reflejan experiencias de usuarios y no conclusiones oficiales, coinciden con la idea general de que algunos dispositivos podrían haber sido alterados antes de llegar a los clientes finales, un problema que puede ser difícil de detectar para los consumidores sin una investigación.
La respuesta regional de Ledger y el riesgo para la cadena de suministro
Más tarde, Ledger afirmó que había pedido a minoristas de varias regiones —entre ellas Indonesia, Singapur, Tailandia, Filipinas, Vietnam, Malasia y Hong Kong— que suspendieran las ventas de dispositivos Ledger mientras continúan las investigaciones, según informó Cointelegraph el 13 de octubre.
El aviso policial de Singapur refuerza la necesidad de tomar ese tipo de precauciones. Si había componentes maliciosos en dispositivos adquiridos a través de canales minoristas, suspender las ventas puede limitar una mayor exposición y ayudar a los investigadores a acotar el inventario afectado. Sin embargo, los informes también ponen de manifiesto una incertidumbre persistente: qué dispositivos o lotes específicos fueron alterados, hasta dónde pudo distribuirse el hardware comprometido y qué pasos de verificación —si los hay— pueden seguir los clientes después de la compra.
Para los operadores y quienes mantienen sus activos a largo plazo, la lección principal es que el riesgo de custodia no se limita a las vulnerabilidades del software o al comportamiento del mercado; también puede incluir la manipulación física de la cadena de suministro. El incidente recuerda que las billeteras de hardware —a menudo consideradas la opción más segura para la autocustodia— siguen dependiendo de una distribución fiable y de la integridad de los dispositivos.
Los lectores deberían estar atentos a las novedades sobre los resultados de la investigación, especialmente a cualquier información que ayude a identificar los lotes afectados y explique qué deberían hacer los usuarios si creen que su dispositivo podría estar comprometido.
Este artículo se publicó originalmente con el título «Policía: las billeteras Ledger manipuladas afectan a usuarios de Singapur y causan pérdidas de 2,7 millones de dólares» en Crypto Breaking News, tu fuente de confianza para noticias sobre criptomonedas, Bitcoin y novedades sobre blockchain.