Wallets de Ledger manipulados cuestan 2,7 millones de dólares a usuarios de Singapur, según la policía

La policía de Singapur ha revelado que los usuarios afectados por wallets de Ledger manipulados sufrieron pérdidas por un total de 2,7 millones de dólares, en un incidente que pone de relieve los riesgos persistentes que enfrentan los tenedores de criptomonedas incluso cuando utilizan dispositivos de almacenamiento en frío. Las autoridades confirmaron que al menos dos casos fueron reportados desde el 10 de septiembre, casi un mes antes de que el incidente más amplio se hiciera público, lo que sugiere que los atacantes operaron de manera silenciosa durante semanas antes de que el alcance del problema saliera a la luz.

El caso se centra en wallets de hardware Ledger que fueron manipulados antes de llegar a manos de los usuarios, un escenario que compromete uno de los principios fundamentales de la seguridad en el ecosistema cripto: la idea de que las claves privadas nunca abandonan el dispositivo físico. Cuando un wallet ha sido alterado en la cadena de suministro, el atacante puede obtener acceso a la frase semilla o manipular el firmware para desviar fondos sin que la víctima lo detecte de inmediato. Este tipo de ataque es particularmente peligroso porque explota la confianza que los usuarios depositan en los canales de distribución oficiales y en los revendedores autorizados.

La revelación de que los primeros reportes se remontan al 10 de septiembre resulta significativa, ya que indica que las autoridades y posiblemente la propia Ledger tuvieron conocimiento de actividad sospechosa antes de que el incidente adquiriera notoriedad pública. Este desfase temporal entre los primeros casos reportados y la divulgación general plantea interrogantes sobre la velocidad con la que se comunica este tipo de incidentes a la comunidad, un aspecto crítico en un sector donde los fondos pueden moverse de forma irreversible en cuestión de minutos.

Para los usuarios de criptomonedas en Singapur y en el resto del mundo, el episodio subraya la importancia de adquirir hardware wallets directamente de los fabricantes o de distribuidores oficiales verificados, y de inspeccionar el embalaje en busca de signos de manipulación. Las recomendaciones habituales de seguridad incluyen verificar la integridad del dispositivo al momento de la recepción, generar una frase semilla nueva en lugar de utilizar una preexistente y desconfiar de cualquier wallet que llegue con una frase semilla ya configurada, una táctica común en los ataques de cadena de suministro.

El incidente también arroja luz sobre el papel de las autoridades locales en la persecución de delitos relacionados con criptoactivos. Singapur se ha posicionado como un centro financiero relevante para el sector blockchain, y la policía ha intensificado en los últimos años sus esfuerzos por investigar fraudes y robos de activos digitales. La cifra de 2,7 millones de dólares perdidos convierte este caso en uno de los incidentes más costosos relacionados con wallets de hardware reportados en la región, aunque las autoridades no han especificado cuántas víctimas individuales están detrás de esa suma.

Desde una perspectiva más amplia, el episodio recuerda que la seguridad en el ecosistema cripto es tan sólida como su eslabón más débil, y que la cadena de suministro de dispositivos físicos representa un vector de ataque que a menudo se pasa por alto. Mientras los usuarios se concentran en proteger sus claves privadas de phishing y malware, los atacantes sofisticados siguen encontrando formas de interceptar el flujo de confianza antes de que el dispositivo llegue siquiera a manos del usuario final. La lección para la comunidad es clara: la diligencia debida comienza mucho antes de conectar el wallet a un ordenador.