Ledger en Singapur: la policía señala dispositivos manipulados y pérdidas de 3,5 millones de dólares locales

Dos casos notificados desde septiembre

La policía de Singapur publicó el 28 de octubre de 2026 una advertencia sobre monederos físicos Ledger manipulados. Desde el 10 de septiembre se han notificado al menos dos casos, con pérdidas acumuladas de aproximadamente 3,5 millones de dólares de Singapur. La cifra está expresada en moneda local y no debe presentarse como 3,5 millones de dólares estadounidenses. El aviso aporta un balance local y una cronología de las denuncias, sin afirmar que mida todos los incidentes ocurridos en otros lugares.

Las primeras investigaciones indican que dispositivos comprados en determinadas tiendas de Singapur contenían componentes físicos maliciosos. Según la policía, esos componentes podían capturar la frase de recuperación o las claves privadas del usuario. Personas no autorizadas podían acceder después a los monederos y transferir activos sin consentimiento. El comunicado describe resultados preliminares de la investigación; no publica una lista exhaustiva de tiendas ni el número total de dispositivos afectados.

No introducir secretos en un dispositivo sospechoso

La advertencia no significa que todos los monederos Ledger estén comprometidos. Se refiere a dispositivos físicamente modificados en los casos examinados. Esta diferencia es esencial para comprender el riesgo: tener un dispositivo físico no descarta una manipulación antes o después de la compra. La investigación todavía debe precisar el recorrido de los productos afectados y las responsabilidades. La policía afirma estar en contacto con Ledger, que revisa los casos, y confirma que las investigaciones continúan.

Las autoridades recomiendan consultar los avisos oficiales del fabricante y detener las operaciones en un dispositivo del que se sospeche que ha sido modificado. En particular, debe evitarse introducir una frase de recuperación o realizar nuevas transacciones. Hay que contactar con el soporte por sus canales oficiales. Estas precauciones buscan evitar que se transmita más información a un equipo sospechoso; no sustituyen la identificación del dispositivo y el análisis de cada caso particular.

Proteger activos sin confiar en ayudas no solicitadas

Si una frase o unas claves privadas parecen expuestas, la policía aconseja considerar el traslado de los activos restantes a un monedero fiable, creado en un dispositivo no comprometido con una nueva frase de recuperación. Reutilizar exactamente el mismo secreto en otro dispositivo no resuelve la filtración inicial: quien lo conozca puede conservar acceso a los activos correspondientes. Esa diferencia explica por qué el aviso insiste tanto en la integridad del nuevo equipo como en la generación de un nuevo secreto.

La otra recomendación se refiere a mensajes recibidos después del incidente. La policía pide no compartir claves ni frases de recuperación con nadie, ni siquiera con personas que digan representar al fabricante, una plataforma o las fuerzas del orden. También advierte de mensajes que ofrecen verificar o recuperar monederos. Para los afectados, la prioridad es proteger los activos y las pruebas útiles para la investigación sin entregar secretos a un nuevo interlocutor. El comunicado no anuncia reembolso automático ni una solución universal.