Por Canuto  

La Policía de Singapur informó que investiga al menos dos casos de billeteras Ledger con componentes maliciosos y pérdidas preliminares conjuntas de SGD 3.500.000 (USD 2.700.000). Los primeros reportes locales se remontan al 10 de septiembre, semanas antes de que el incidente trascendiera públicamente.
***

  • Las pérdidas preliminares de los dos casos sumarían SGD 3.500.000, equivalentes a USD 2.700.000, según la información divulgada sobre la investigación policial.
  • Los reportes locales se remontan al 10 de septiembre; el incidente se hizo público el 9 de octubre.
  • Ledger pidió suspender ventas en varios mercados asiáticos mientras revisa los casos y continúa la investigación policial.


Singapur investiga billeteras Ledger manipuladas tras pérdidas por USD 2,7 millones

Dos casos bajo investigación policial

La Policía de Singapur informó que investiga al menos dos casos relacionados con billeteras físicas Ledger que habrían sido manipuladas antes de llegar a sus compradores. Las pérdidas combinadas reportadas ascienden preliminarmente a SGD 3.500.000, equivalentes a USD 2.700.000, según la información divulgada sobre las pesquisas. La magnitud de los daños y el posible hallazgo de componentes internos convierten el episodio en una alerta sobre la seguridad de los dispositivos, además de las transacciones realizadas con criptomonedas.

En una advertencia publicada el miércoles, la Policía de Singapur indicó que sus primeras indagaciones encontraron componentes de hardware maliciosos en billeteras Ledger compradas en algunas tiendas minoristas del país. La comunicación no identifica los comercios implicados ni precisa cuántos dispositivos podrían estar afectados, por lo que el alcance de la revisión sigue sin estar claro. Las autoridades tampoco detallaron cómo operaban los componentes ni atribuyeron públicamente su instalación a una persona o grupo.

La policía situó los reportes locales a partir del 10 de septiembre, una fecha que antecede casi un mes a la divulgación pública más amplia del incidente, ocurrida el 9 de octubre. Esa diferencia temporal agrega una dimensión relevante a la cronología: los primeros casos conocidos por las autoridades de Singapur ya se estaban registrando antes de que las denuncias vinculadas a otros mercados atrajeran atención pública. La información disponible no explica por qué los reportes locales no se habían difundido antes.

El monto informado corresponde a dos casos, como mínimo, y forma parte de una investigación preliminar; no debe confundirse con una estimación definitiva de todas las pérdidas relacionadas. La policía tampoco indicó si los fondos afectados eran criptomonedas de un tipo específico ni detalló el método exacto por el que se habrían sustraído. Por ahora, la cifra ofrece una medida del impacto financiero conocido en Singapur, pero no permite concluir que todos los dispositivos de la marca estén comprometidos.

Denuncias y cronología del incidente

La aparición pública del caso el 9 de octubre estuvo relacionada con reportes de pérdidas vinculados a dispositivos vendidos a través de CryptoBilis, un revendedor autorizado de Ledger con actividad en Indonesia, Malasia y Filipinas. La información disponible conecta esas denuncias con el contexto regional del incidente, aunque no establece que los casos de Singapur y las ventas de CryptoBilis compartan una misma causa o una cadena de distribución. Esa distinción importa porque los reportes describen varios lugares y canales de venta.

Días después, Mark Karpelès, exdirector ejecutivo de Mt. Gox, afirmó que una Ledger Flex que compró en el aeropuerto de Singapur contenía un implante espía. Su señalamiento sumó un ejemplo concreto de una compra realizada en el país, pero no constituye una conclusión oficial de la investigación policial. Se trata de una afirmación de Karpelès, mientras las autoridades analizan los casos denunciados.

Otro usuario aseguró que había adquirido una billetera manipulada en Challenger, una cadena minorista local de productos informáticos. Según su relato, Ledger le envió posteriormente un dispositivo nuevo. La información disponible no aporta más detalles sobre el proceso de sustitución ni confirma de manera independiente las circunstancias de esa compra, por lo que el caso permanece como una denuncia del usuario y no como una determinación pública de responsabilidad.

La secuencia combina reportes policiales, declaraciones de usuarios y afirmaciones de una figura conocida de la industria, con distintos niveles de confirmación. La Policía de Singapur ha descrito hallazgos preliminares y mantiene abierta su investigación; las otras historias amplían el contexto, pero no sustituyen esa revisión. Separar esas fuentes permite comprender la alerta sin convertir cada denuncia individual en una conclusión general sobre la marca o los comercios mencionados.

Respuesta de Ledger y alcance para los usuarios

El 13 de octubre, Ledger comunicó que pidió a minoristas de Indonesia, Singapur, Tailandia, Filipinas, Vietnam, Malasia y Hong Kong suspender las ventas de sus dispositivos mientras continúan las investigaciones. La medida abarca varios mercados de Asia y coincide con la revisión de los reportes, aunque la información publicada no precisa cuánto duraría la suspensión ni cuándo podrían reanudarse las ventas. Tampoco detalla si la solicitud se aplicó a todos los puntos de venta de cada territorio.

La Policía de Singapur dijo que mantiene contacto con Ledger y que la empresa está revisando los casos afectados, mientras las pesquisas policiales siguen en curso. Esa coordinación no equivale a una conclusión final sobre el origen de los componentes ni sobre quién los introdujo en los dispositivos. Por ahora, la autoridad y la empresa aparecen ocupadas en evaluar los incidentes, pero la información disponible no ofrece resultados definitivos ni una explicación técnica completa.

Una billetera de hardware es un dispositivo físico diseñado para resguardar claves privadas y facilitar la firma de operaciones, por lo que la integridad del aparato forma parte de su modelo de seguridad. Alterar componentes antes de la compra podría comprometer esa confianza, pero la información divulgada no describe el mecanismo específico de los elementos hallados ni demuestra que todos los ejemplares hayan sufrido modificaciones. El punto central de la investigación es determinar qué ocurrió con los dispositivos concretos denunciados.

La alerta pone de relieve que la seguridad de un producto también depende de su fabricación, distribución y venta, además de las prácticas digitales de cada usuario. Sin embargo, los datos divulgados no justifican afirmar que toda billetera Ledger sea insegura ni que todas las tiendas involucradas vendieran unidades manipuladas. Mientras la policía continúa las pesquisas y Ledger revisa los casos, la cifra de SGD 3.500.000 y la cronología desde el 10 de septiembre resumen lo que se conoce hasta ahora, no un balance final del incidente.


Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín