Los usuarios de criptomonedas en Singapur han perdido aproximadamente S$3,5 millones tras comprar wallets Ledger de hardware manipulados en tiendas minoristas locales, informó la Policía de Singapur en un comunicado publicado el 28 de octubre. La policía señaló que se han reportado dos casos desde el 10 de septiembre que involucran dispositivos fabricados por la empresa con sede en París, y que las unidades afectadas contenían hardware oculto capaz de capturar las frases de recuperación o las claves privadas de los usuarios.

Un wallet de hardware es un dispositivo físico que almacena claves privadas sin conexión, y generalmente se considera más seguro que mantener las claves en línea, donde pueden ser vulnerables a ataques informáticos. Los casos en Singapur destacan una superficie de ataque diferente: dado que los dispositivos fueron alterados antes de la venta, el compromiso no dependía de que las claves estuvieran almacenadas en línea, y lo que importaba en estos casos era dónde se había comprado cada dispositivo.

Hardware oculto encontrado dentro de los dispositivos

Las primeras investigaciones revelaron que algunos wallets Ledger vendidos en ciertas tiendas minoristas de Singapur contenían hardware malicioso. La policía dijo que estos componentes ocultos podían capturar las frases de recuperación o las claves privadas de los usuarios. Con esa información, los atacantes podían acceder a los wallets de criptomonedas de las víctimas y mover fondos sin el conocimiento o consentimiento de los propietarios.

La policía señaló que está en contacto con Ledger, que está revisando los casos afectados. Según The Straits Times, un dispositivo comprometido fue vendido en Metapod del Aeropuerto de Changi, mientras que otro, según se reportó, fue comprado en una tienda Challenger en VivoCity.

Los casos se producen tras una investigación previa de Ledger sobre dispositivos vendidos a través de CryptoBilis, un revendedor en el sudeste asiático. El 10 de octubre, Ledger confirmó la presencia de un implante de hardware oculto en uno de los wallets. El equipo de seguridad Donjon de la empresa descubrió que el implante podía capturar la frase de recuperación de 24 palabras que se muestra durante la configuración del dispositivo y transmitir los datos a un atacante a través de una conexión celular LTE.

Ledger indicó que el componente malicioso funcionaba de manera independiente del Secure Element, el chip que protege las claves privadas, y que los sistemas propios de la empresa y sus canales de venta directa no estuvieron involucrados. Los dispositivos manipulados descritos por la policía y por Ledger fueron todos comprados a través de canales minoristas o revendedores de terceros.

Singapore Police Say Ledger crypto Wallets Sold at Local Retailers Contained Malicious Hardware Implants Singapore police said on October 28 that some Ledger cryptocurrency hardware wallets purchased from local retailers contained malicious hardware implants capable of stealing… pic.twitter.com/RckYdTzFMq

— Wu Blockchain (@WuBlockchain) October 29, 2026

Ledger suspende ventas en siete mercados

El 13 de octubre, Ledger pidió a revendedores y distribuidores que dejaran de vender y enviar sus wallets en Singapur, Malasia, Indonesia, Tailandia, Filipinas, Vietnam y Hong Kong. La empresa aconsejó a los clientes que compraron dispositivos a CryptoBilis en los 90 días anteriores no configurar los wallets sin usar, y recomendó a quienes ya habían activado sus dispositivos que trasladaran los fondos a un nuevo wallet con una nueva frase de recuperación.

Analistas de blockchain han estimado que las pérdidas totales vinculadas a los wallets comprometidos superan los US$86 millones, cifra que Ledger no ha confirmado. La empresa dijo que no podía verificar el total ni el número de personas afectadas. Los S$3,5 millones citados por la policía de Singapur cubren solo los casos locales.

El problema también ha llegado a Europa. El 13 de octubre, el minorista alemán MediaMarktSaturn pausó las ventas de Ledger después de que un cliente encontrara un componente no autorizado dentro de un dispositivo. Ledger afirmó que no se perdieron fondos en ese caso.

En un incidente separado, el fabricante de wallets competidor Keystone reveló el 26 de octubre una brecha de seguridad que expuso datos de 25.964 clientes. Keystone dijo que las frases de recuperación y las claves privadas permanecieron seguras, pero la empresa destruyó 18.835 wallets y pausó los envíos.

La policía de Singapur indicó que las investigaciones continúan. Instó a los usuarios de criptomonedas a seguir los comunicados oficiales de los fabricantes de wallets y a nunca compartir claves privadas, frases de recuperación o frases semilla. Cualquier persona con información puede llamar a la línea directa de la policía al 1800-255-0000 o enviar detalles en línea en www.police.gov.sg/i-witness. Con la investigación policial y la revisión de Ledger en curso, los comunicados oficiales de la empresa y de las autoridades de Singapur siguen siendo el punto de referencia para las orientaciones actualizadas en la región.