La policía de Singapur revela: al menos dos casos de manipulación física de billeteras de hardware Ledger, con pérdidas acumuladas de aproximadamente 35 millones de dólares singapurenses

Cripto Noticias (120BTC.COm): El 28 de octubre, hora de Beijing, la Fuerza Policial de Singapur (SPF) emitió un aviso de seguridad especial, informando sobre un grave caso de robo por manipulación física involucrando la billetera de hardware Ledger, que es una de las más populares a nivel mundial. Según datos oficiales, desde que se recibió el primer informe relacionado el 10 de septiembre de 2026, se han establecido al menos dos casos importantes de robo de activos, con pérdidas acumuladas para los inversionistas que equivalen a aproximadamente 35 millones de dólares singapurenses.

Las investigaciones judiciales preliminares muestran que el hardware involucrado no fue comprometido a través de una red remota, sino que algunos dispositivos que circularon en tiendas minoristas físicas en Singapur fueron desensamblados y modificados físicamente después de salir de la fábrica. Los delincuentes implantaron componentes de hardware maliciosos no originales dentro de los dispositivos. Cuando los inversionistas seguían las instrucciones estándar para inicializar el dispositivo o ingresaban la frase de recuperación (palabras clave) y la clave privada durante las transacciones posteriores, el chip adicional registraba todos los datos en texto claro, permitiendo que atacantes no autorizados obtuvieran acceso y control en segundo plano para realizar transferencias de activos. Actualmente, la SPF ha iniciado una colaboración de aplicación de la ley transfronteriza y ha notificado oficialmente a la fábrica original de Ledger para llevar a cabo una verificación técnica especial.

El fabricante suspende urgentemente la cadena de suministro minorista en varios países

Desde la perspectiva de la ruta de ataque, este incidente de seguridad ha superado los límites de las fallas de firmware o vulnerabilidades de software, evolucionando hacia un ataque físico a la cadena de suministro muy típico. En el conocimiento sobre la custodia de activos en blockchain, las billeteras de hardware frías se basan en la premisa de que "la clave privada nunca toca la red"; sin embargo, una vez que un dispositivo físico es equipado con un chip de espionaje de hardware durante la cadena de entrega, el mecanismo de aislamiento fuera de línea pierde su efectividad defensiva. Incluso si la víctima genera la frase de recuperación en un entorno completamente desconectado, los parámetros sensibles relacionados aún pueden ser capturados y almacenados por los componentes maliciosos mientras se muestran en la pantalla o se procesan en el microprocesador.

Para evitar que dispositivos dañados no abiertos continúen ingresando al mercado de consumo, según informes de la industria citados por el Strait Times, Ledger ha tomado medidas de emergencia y ha suspendido las ventas minoristas en el sudeste asiático y Hong Kong. Las áreas afectadas abarcan completamente mercados clave como Singapur, Malasia, Indonesia, Tailandia, Filipinas, Vietnam y Hong Kong. Esta acción del fabricante tiene como objetivo cerrar completamente los canales de distribución de terceros que podrían haber sido infiltrados y realizar una auditoría exhaustiva de la integridad del hardware en el inventario existente antes de que se clarifiquen las conclusiones de la investigación oficial.

Interrumpir la grabación lateral de la cadena de suministro y la pérdida de activos secundarios

Para los usuarios que ya poseen o han adquirido recientemente dispositivos similares, la policía de Singapur ha emitido cuatro directrices clave de manejo a los poseedores de activos criptográficos, instando a los participantes del mercado a completar la verificación de conformidad de los dispositivos lo más rápido posible:

• Seguir fuentes de información oficiales: Mantenerse al tanto de los memorandos de advertencia oficiales y los planes de verificación de autenticidad del hardware publicados por los fabricantes de dispositivos y las agencias de aplicación de la ley, evitando confiar en interpretaciones de canales no oficiales;

• Detener inmediatamente las interacciones: Si hay dudas sobre la integridad del hardware que se está utilizando, se debe interrumpir de inmediato la entrada de la frase de recuperación o la firma de cualquier transacción en la cadena, y contactar directamente al soporte técnico del fabricante para obtener una verificación profunda;

• Reconstruir completamente los canales de activos: Si se sospecha que la clave privada o la frase de recuperación han sido comprometidas, se debe generar rápidamente un nuevo sistema de direcciones de frase de recuperación utilizando dispositivos seguros confirmados como no manipulados, y realizar una migración física total de los activos restantes en la cadena;

• Mantener la confidencialidad de la clave privada: Bajo ninguna circunstancia se debe revelar a terceros la frase clave central, y se debe estar alerta ante intentos de phishing que se hagan pasar por soporte oficial, autenticación de intercambios o autoridades judiciales que soliciten "verificar la billetera fría" o "ayudar con la recuperación".

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.