Resumen
La policía de Singapur afirma que las víctimas perdieron alrededor de 3,5 millones de dólares singapurenses en dos casos relacionados con billeteras de hardware Ledger manipuladas que se compraron en tiendas locales.
Los dispositivos contenían hardware oculto que podía capturar las frases de recuperación o las claves privadas de los usuarios.
Ledger suspendió las ventas en siete mercados, incluidos Singapur y Hong Kong, el 13 de octubre.
Analistas de blockchain estiman que las pérdidas totales relacionadas con billeteras comprometidas superan los 86 millones de dólares estadounidenses, una cifra que Ledger no ha confirmado.
La policía insta a los usuarios de criptomonedas a seguir los avisos oficiales y a no compartir nunca sus frases semilla.
Los usuarios de criptomonedas en Singapur han perdido alrededor de 3,5 millones de dólares singapurenses tras comprar monederos físicos Ledger manipulados en tiendas locales.
La Policía de Singapur compartió la cifra en una alerta el 28 de octubre. La policía dijo que desde el 10 de septiembre se han denunciado dos casos relacionados con dispositivos de la empresa, con sede en París.
Un monedero físico es un dispositivo que almacena claves privadas sin conexión. Se considera más seguro que guardar las claves en línea, donde pueden ser objeto de ataques informáticos.
Encuentran componentes ocultos dentro de dispositivos Ledger
Las primeras investigaciones revelaron que algunos monederos Ledger vendidos en ciertas tiendas minoristas de Singapur contenían componentes maliciosos. La policía dijo que estos componentes podían capturar las frases de recuperación o las claves privadas de los usuarios.
Con esa información, los atacantes podían acceder a los monederos de criptomonedas de las víctimas. Después podían transferir los fondos sin que sus propietarios lo supieran ni dieran su consentimiento.
La policía dijo que está en contacto con Ledger, que está revisando los casos afectados.
Según The Straits Times, uno de los dispositivos manipulados se vendió en Metapod, en el aeropuerto de Changi. Al parecer, otro se compró en una tienda Challenger de VivoCity.
Estos casos se suman a una investigación anterior de Ledger sobre dispositivos vendidos a través de CryptoBilis, un distribuidor del sudeste asiático. El 10 de octubre, Ledger confirmó la presencia de un implante de hardware oculto en un monedero.
El equipo de seguridad Donjon de Ledger descubrió que el implante podía capturar la frase de recuperación de 24 palabras que se muestra durante la configuración. Luego enviaba esos datos a un atacante mediante una conexión celular LTE.
La empresa dijo que el componente funcionaba por separado del Secure Element, el chip que protege las claves privadas. Ledger afirmó que sus propios sistemas y canales de venta directa no estaban involucrados.
La policía de Singapur afirma que los monederos cripto Ledger vendidos en tiendas locales contenían implantes de hardware maliciosos
La policía de Singapur dijo el 28 de octubre que algunos monederos físicos de criptomonedas Ledger comprados en tiendas locales contenían implantes de hardware maliciosos capaces de robar… pic.twitter.com/RckYdTzFMq
— Wu Blockchain (@WuBlockchain) 29 de octubre de 2026
Ledger suspende las ventas en todo el sudeste asiático
El 13 de octubre, Ledger pidió a sus revendedores y distribuidores que dejaran de vender y enviar sus monederos a Singapur, Malasia, Indonesia, Tailandia, Filipinas, Vietnam y Hong Kong.
La empresa pidió a quienes compraron dispositivos de CryptoBilis en los últimos 90 días que no configuraran los monederos que aún no habían usado. A quienes ya los habían utilizado se les recomendó transferir sus fondos a un monedero nuevo con una frase de recuperación nueva.
Analistas de blockchain han estimado que las pérdidas relacionadas con los monederos manipulados superan los 86 millones de dólares estadounidenses. Ledger dijo que no podía confirmar el total ni el número de personas afectadas. La cifra de la policía de Singapur solo incluye los casos locales.
El problema también ha llegado a Europa. El 13 de octubre, el minorista alemán MediaMarktSaturn suspendió las ventas de Ledger después de que un cliente encontrara un componente no autorizado dentro de un dispositivo. Ledger dijo que en ese caso no se perdió ningún fondo.
El 26 de octubre, Keystone, fabricante de monederos competidor, reveló una brecha de seguridad independiente que expuso los datos de 25.964 clientes. Keystone afirmó que las frases de recuperación y las claves privadas estaban a salvo, pero destruyó 18.835 monederos y suspendió los envíos.
La policía de Singapur dijo que las investigaciones siguen en curso. Instó a los usuarios de criptomonedas a seguir las alertas oficiales de los fabricantes de monederos y a no compartir nunca claves privadas, frases de recuperación ni frases semilla.
Quienes tengan información pueden llamar a la línea directa de la policía al 1800-255-0000 o enviar los detalles en línea a www.police.gov.sg/i-witness.
La publicación La policía de Singapur advierte a los usuarios de criptomonedas tras el robo de monederos Ledger apareció primero en Blockonomi.