La policía de Singapur advirtió que algunos monederos de hardware de Ledger vendidos en tiendas locales contenían implantes de hardware maliciosos.
Al menos dos casos denunciados desde el 10 de septiembre han provocado pérdidas de aproximadamente 3,5 millones de dólares singapurenses (2,7 millones de dólares).
Ledger está revisando los incidentes mientras continúan las investigaciones policiales.
La policía de Singapur ha emitido una advertencia tras descubrir que algunos monederos de hardware para criptomonedas de Ledger, comprados en tiendas locales, contenían implantes de hardware maliciosos.
Según un comunicado policial del 28 de octubre de 2026, los dispositivos afectados podían robar las frases de recuperación de los monederos o las claves privadas de los usuarios.
La alerta de seguridad sobre las billeteras Ledger se produce tras al menos dos casos denunciados desde el 10 de septiembre, con pérdidas combinadas de aproximadamente 3,5 millones de dólares singapurenses (2,7 millones de dólares estadounidenses).
Los incidentes han suscitado preocupación por la seguridad de las billeteras físicas de criptomonedas compradas a través de comercios minoristas.
Ledger es una empresa francesa conocida por fabricar billeteras físicas diseñadas para ayudar a los usuarios a almacenar sin conexión las claves privadas de sus criptomonedas.
Estos dispositivos son muy utilizados por inversores que desean tener un mayor control sobre sus activos digitales.
Sin embargo, los incidentes denunciados indican que las modificaciones maliciosas de los dispositivos físicos pueden generar riesgos graves, incluso cuando los usuarios creen que están utilizando una billetera física segura.
Las autoridades no han determinado públicamente cómo se modificaron los dispositivos afectados ni cómo llegaron a la cadena de suministro minorista.
Cómo amenazan las implantaciones maliciosas en las billeteras Ledger a las criptomonedas
La alerta de seguridad sobre las billeteras Ledger pone de relieve los peligros de la manipulación de dispositivos físicos y de los ataques a la cadena de suministro.
Las billeteras físicas están diseñadas para proteger las claves privadas manteniendo la información confidencial separada de los dispositivos conectados a internet.
Sin embargo, una implantación maliciosa podría vulnerar esas protecciones.
Según la policía de Singapur, los dispositivos modificados podían poner en riesgo las frases de recuperación o las claves privadas.
Una frase de recuperación es un conjunto de palabras que permite al usuario restablecer el acceso a una billetera de criptomonedas.
Cualquiera que obtenga esa frase podría acceder a los activos digitales asociados sin el permiso de su propietario.
Por eso es especialmente importante proteger la frase de recuperación.
Las pérdidas denunciadas demuestran lo costoso que puede resultar que una billetera quede comprometida.
Sin embargo, los incidentes no demuestran que todos los dispositivos Ledger sean vulnerables ni que los sistemas de seguridad de hardware estándar de Ledger hayan sido comprometidos de forma generalizada.
La advertencia se refiere específicamente a ciertos dispositivos comprados a través de comercios minoristas locales.
La policía de Singapur afirma que algunas billeteras de criptomonedas Ledger vendidas en comercios minoristas locales contenían implantes de hardware maliciosos
La policía de Singapur declaró el 28 de octubre que algunas billeteras físicas de criptomonedas Ledger compradas en comercios minoristas locales contenían implantes de hardware maliciosos capaces de robar… pic.twitter.com/RckYdTzFMq
— Wu Blockchain (@WuBlockchain) 29 de octubre de 2026
Qué deben hacer los usuarios de Ledger tras la alerta de seguridad
Tras la alerta de seguridad de las billeteras Ledger, quienes poseen criptomonedas deben prestar mucha atención al lugar donde compran sus billeteras físicas.
Comprar directamente al fabricante o a un vendedor oficialmente autorizado puede ayudar a reducir los riesgos de la cadena de suministro, aunque no puede eliminar todas las amenazas.
Los usuarios también deben seguir los procedimientos oficiales del fabricante para la configuración y la verificación de autenticidad.
Las frases de recuperación nunca deben introducirse en sitios web, compartirse con representantes de atención al cliente ni guardarse en cuentas en línea no seguras.
Quien sospeche que su dispositivo ha sido manipulado físicamente debe dejar de usarlo y buscar orientación a través de los canales oficiales de asistencia de Ledger.
Si es posible que una frase de recuperación ya esté comprometida, quizá sea necesario transferir los fondos a una billetera nueva, generada con un dispositivo de confianza.
Mientras tanto, Ledger está revisando los casos afectados y las investigaciones de la policía de Singapur siguen en curso.
Las autoridades aún no han anunciado el alcance total de los incidentes ni identificado todos los dispositivos que podrían haberse visto afectados.
Por ahora, los incidentes relacionados con las billeteras Ledger en Singapur sirven como recordatorio de que la seguridad física de los dispositivos es tan importante como proteger las cuentas de criptomonedas en línea.
Mientras los investigadores examinan las pérdidas denunciadas, se recuerda a los usuarios que verificar la autenticidad de la billetera y proteger la frase de recuperación son medidas de seguridad esenciales.