La policía de Singapur advirtió que algunas billeteras cripto hardware Ledger vendidas a través de minoristas locales contenían implantes de hardware maliciosos capaces de robar las frases de recuperación o las claves privadas de los usuarios.

Al menos dos casos reportados desde el 10 de septiembre han resultado en pérdidas combinadas de aproximadamente S$3.5 millones (US$2.7 millones), según un comunicado policial emitido el 28 de octubre de 2026. Ledger está revisando los incidentes reportados, mientras que las investigaciones policiales continúan en curso.

La advertencia se refiere a dispositivos Ledger comprados a través de canales minoristas locales. Las autoridades no han establecido públicamente cómo fueron modificados los dispositivos ni cómo ingresaron a la cadena de suministro minorista, y no han anunciado el alcance completo de los incidentes ni identificado todos los dispositivos potencialmente afectados. Hasta que esos hechos se hagan públicos, los compradores no tienen una referencia oficial para confirmar si un dispositivo específico está involucrado.

Ledger es una empresa francesa conocida por fabricar billeteras hardware que ayudan a los usuarios a almacenar claves privadas de criptomonedas fuera de línea. Estos dispositivos son ampliamente utilizados por personas que buscan mayor control sobre sus activos digitales —un modelo conocido como autocustodia, en el que las personas mantienen sus propias claves en lugar de depender de exchanges u otros terceros para resguardar sus fondos. Sin embargo, los casos reportados ponen de relieve los riesgos que pueden plantear la manipulación física y los ataques a la cadena de suministro, en los que los productos son comprometidos entre su fabricación y su uso final en lugar de en la computadora del usuario, incluso cuando los usuarios creen estar usando una billetera hardware segura.

Cómo los implantes maliciosos de hardware pueden comprometer las billeteras

Las billeteras hardware están diseñadas para mantener la información sensible separada de los dispositivos conectados a internet. Un implante malicioso podría socavar esas protecciones al comprometer la capacidad del dispositivo de proteger las frases de recuperación o las claves privadas.

Una frase de recuperación es una serie de palabras que permite a un usuario restaurar el acceso a una billetera de criptomonedas. Cualquiera que obtenga esa frase podría acceder a los activos digitales asociados sin el permiso del propietario, lo que hace que la seguridad de la frase de recuperación sea una salvaguarda crítica.

Las pérdidas reportadas demuestran el costo potencial de una billetera comprometida. Sin embargo, los incidentes no establecen que todos los dispositivos Ledger sean vulnerables ni que los sistemas estándar de seguridad de hardware de Ledger hayan sido ampliamente comprometidos. La advertencia de la policía de Singapur se refiere específicamente a ciertos dispositivos comprados a través de minoristas locales.

Singapore Police Say Ledger crypto Wallets Sold at Local Retailers Contained Malicious Hardware Implants Singapore police said on October 28 that some Ledger cryptocurrency hardware wallets purchased from local retailers contained malicious hardware implants capable of stealing… pic.twitter.com/RckYdTzFMq — Wu Blockchain (@WuBlockchain) October 29, 2026

La publicación relacionada está disponible en y https://x.com/WuBlockchain/status/2115679105505231344?ref_src=twsrc%5Etfw.

Recomendaciones para los usuarios de Ledger

Tras la alerta, se insta a los titulares de criptomonedas a prestar mucha atención al lugar donde compran las billeteras hardware. Comprar directamente al fabricante o a un vendedor autorizado oficialmente puede reducir los riesgos de la cadena de suministro, aunque no puede eliminar todas las amenazas. Los usuarios también deben seguir los procedimientos oficiales de configuración y verificación de autenticidad del fabricante.

Las frases de recuperación nunca deben ingresarse en sitios web, compartirse con representantes de atención al cliente ni almacenarse en cuentas en línea no seguras. Cualquier persona que sospeche que un dispositivo ha sido modificado físicamente debe dejar de usarlo y buscar orientación a través de los canales oficiales de soporte de Ledger.

Si una frase de recuperación podría ya haber sido comprometida, puede ser necesario transferir los fondos a una billetera recién generada utilizando un dispositivo confiable. Ledger está revisando los casos afectados, mientras que la policía de Singapur continúa su investigación.

Los incidentes sirven como recordatorio de que la seguridad física de los dispositivos es tan importante como proteger las cuentas de criptomonedas en línea. Cómo fueron alterados los dispositivos, cómo ingresaron a la cadena de suministro minorista y cuántas unidades podrían estar afectadas siguen siendo preguntas abiertas, y futuros avisos policiales o hallazgos de la revisión de Ledger serán los canales a través de los cuales se harán públicos esos detalles. Mientras los investigadores examinan las pérdidas reportadas, se recuerda a los usuarios que traten la autenticidad de la billetera y la protección de la frase de recuperación como salvaguardas esenciales.

Fuente: https://coinomedia.com/ledger-wallet-security-alert/