La Policía de Singapur ha confirmado que carteras Ledger manipuladas vendidas en tiendas locales fueron usadas para robar aproximadamente 3,5 M$ (alrededor de 2,7 M$ en dólares estadounidenses) en criptomonedas. El aviso policial, publicado el 28 de octubre, cita al menos dos casos reportados desde el 10 de septiembre, casi un mes antes de que se divulgara el incidente más amplio en el sudeste asiático. El análisis forense preliminar indica que los dispositivos comprometidos contenían componentes maliciosos capaces de capturar las frases de recuperación o claves privadas de los usuarios, permitiendo a los atacantes mover fondos sin el conocimiento de los propietarios.

Cronología y Alcance de la Investigación

El informe policial señala que la ventana de investigación abre el 10 de septiembre, cuando se identificó el primer caso local, y se extiende hasta finales de octubre. Ledger divulgó el 9 de octubre que había detectado drenajes de carteras vinculados a dispositivos vendidos a través de CryptoBilis, un revendedor autorizado que opera en Indonesia, Malasia, Filipinas y otros mercados. Si bien el aviso de Singapur no confirma un vínculo directo entre los casos locales y los drenajes relacionados con CryptoBilis, ambos incidentes involucran la misma marca de cartera de hardware y un comportamiento de implante similar. Ledger confirmó el 13 de octubre que un dispositivo comprado en CryptoBilis contenía una pieza añadida que decodificaba la frase de recuperación durante la configuración y la transmitía por LTE. La compañía posteriormente pidió a los minoristas en Singapur y seis otros mercados asiáticos que suspendieran las ventas mientras continúan las investigaciones.

Orientación de la Policía para Usuarios Afectados

La Policía de Singapur (SPF) instó a cualquier persona que sospeche que su dispositivo Ledger ha sido manipulado a dejar de introducir la frase de recuperación o iniciar transacciones de inmediato. Los usuarios deben contactar a Ledger a través de canales de soporte oficiales y considerar mover cualquier activo restante a una nueva cartera generada con una frase de recuperación fresca en un dispositivo limpio. El aviso también advierte contra compartir frases semilla con cualquier persona, incluidos individuos que afirmen representar a fabricantes de carteras, intercambios o agencias de aplicación de la ley. La SPF proporcionó una línea directa (1800‑255‑0000) para denuncias y más información.

Reacción de la Industria e Implicaciones Más Amplias

Ledger describió el episodio como un "ataque de distribución localizado", enfatizando que no parece ser una vulneración sistémica de la cadena de suministro. La compañía ha estado trabajando con las autoridades y ha reemplazado dispositivos comprometidos para los clientes afectados, según usuarios que recibieron unidades de reemplazo tras contactar al soporte. El fabricante de carteras de hardware Trezor anunció el 13 de octubre que reduciría el número de revendedores autorizados tras los recientes incidentes de cadena de suministro, citando preocupaciones de seguridad aumentadas. El investigador de seguridad Austin Campbell de Zero Knowledge Group utilizó el incidente para argumentar que las soluciones de auto‑custodia deberían favorecer diseños más simples y menos propensos a superficies de ataque.