La policía de Singapur confirmó que se denunciaron localmente al menos dos casos relacionados con carteras de hardware Ledger manipuladas, después de que, presuntamente, se encontraran componentes maliciosos en los dispositivos afectados. Según la Policía de Singapur, los incidentes —denunciados desde el 10 de septiembre— ocasionaron pérdidas combinadas de unos 3,5 millones de dólares de Singapur (aproximadamente 2,7 millones de dólares estadounidenses), lo que permitió conocer el problema antes de que se difundiera ampliamente a nivel internacional.
En una alerta publicada el miércoles, la policía indicó que las investigaciones preliminares apuntan a carteras Ledger compradas en determinados puntos de venta de Singapur. Los investigadores están coordinándose con Ledger, que está revisando los casos, mientras continúan las pesquisas más amplias.
Conclusiones clave
La policía de Singapur informa de al menos dos casos de billeteras Ledger manipuladas que se remontan al 10 de septiembre.
Las pérdidas locales ascienden a unos 3,5 millones de SGD (alrededor de 2,7 millones de dólares), según la Policía de Singapur.
Los hallazgos preliminares de la policía indican que algunos dispositivos Ledger vendidos a través de ciertos canales minoristas de Singapur contenían componentes de hardware maliciosos.
La cobertura internacional sobre la manipulación llegó más tarde, y la atención pública comenzó a surgir el 9 de octubre.
La policía de Singapur afirma que sigue en contacto con Ledger mientras continúan las investigaciones.
Los casos vinculados a Singapur salen a la luz primero en medios locales
La Policía de Singapur afirmó haber recibido denuncias sobre billeteras de hardware Ledger manipuladas que contenían componentes maliciosos. El aviso especifica que los casos se denunciaron desde el 10 de septiembre y que las investigaciones preliminares detectaron manipulaciones en dispositivos comprados en algunas tiendas minoristas de Singapur.
Aunque la noticia en general cobró repercusión internacional tras publicaciones posteriores, la cronología de Singapur sugiere que el problema ya existía —y posiblemente se estaba aprovechando— antes de convertirse en un importante titular internacional.
Cómo el incidente adquirió notoriedad pública
La atención internacional al problema de la manipulación de Ledger salió a la luz pública el 9 de octubre, según una cobertura anterior de Cointelegraph. Esa cobertura mencionó pérdidas relacionadas con dispositivos vendidos a través de CryptoBilis, que opera como revendedor autorizado de Ledger en Indonesia, Malasia y Filipinas.
En los días siguientes, surgieron más relatos de usuarios de otras regiones. Días después del 9 de octubre, el exdirector ejecutivo de Mt. Gox, Mark Karpelès, afirmó en X que un Ledger Flex que compró en el aeropuerto de Singapur tenía un implante espía. Otro usuario aseguró en X que había comprado un dispositivo Ledger manipulado en Challenger, una tienda de informática de Singapur, y añadió que Ledger posteriormente le envió una unidad de reemplazo.
Ledger toma medidas para suspender las ventas en varios mercados
El 13 de octubre, Ledger dijo que pidió a los minoristas de varias jurisdicciones que suspendieran la venta de dispositivos Ledger mientras continuaban las investigaciones. Entre los mercados mencionados estaban Indonesia, Singapur, Tailandia, Filipinas, Vietnam, Malasia y Hong Kong.
Esta medida de suspensión de ventas por parte de los minoristas pone de relieve el reto práctico que suponen los incidentes de seguridad relacionados con billeteras de hardware: a diferencia de las vulnerabilidades basadas exclusivamente en software, la manipulación puede implicar modificaciones físicas o componentes maliciosos que deben identificarse y ponerse en cuarentena en el punto de venta. Al solicitar una pausa en las ventas en varios países, Ledger amplió de hecho las medidas para reducir la posibilidad de que los dispositivos afectados siguieran en circulación.
Qué dice la policía de Singapur sobre los próximos pasos
La policía de Singapur afirmó que está en contacto con Ledger, que está revisando los casos afectados. Las investigaciones policiales continúan y el aviso indica que las autoridades están examinando los incidentes denunciados como parte de sus hallazgos preliminares.
Para los titulares y operadores, el punto clave es que los riesgos de las billeteras de hardware pueden desarrollarse por etapas: las denuncias locales pueden preceder a la conciencia pública generalizada, y pueden producirse pérdidas antes de que se interrumpa el suministro. Los lectores también deben considerar las afirmaciones de usuarios —como las publicadas por personas en internet— como pistas y no como hechos confirmados, hasta que las revisen los investigadores y el fabricante.
De ahora en adelante, lo más importante será observar si surgen más denuncias en Singapur posteriores al 10 de septiembre, cómo describe Ledger el método específico de manipulación y la exposición de la cadena de suministro en cada región, y si las medidas adicionales de los minoristas se extienden más allá de los mercados ya mencionados.
Este artículo se publicó originalmente con el título «Las billeteras cripto manipuladas presuntamente costaron 2,7 millones de dólares a usuarios de Singapur, según la policía» en Crypto Breaking News, tu fuente de confianza sobre noticias cripto, noticias de Bitcoin y novedades de blockchain.