La policía de Singapur revela: al menos dos casos de alteración física de billeteras de hardware Ledger, con pérdidas acumuladas de aproximadamente 35 millones de dólares singapurenses

CriptoCircle (120BTC.COm) informa: el 28 de octubre, hora de Beijing, la Fuerza Policial de Singapur (SPF) emitió un aviso de seguridad especial, informando sobre un grave caso de robo por alteración física que involucra la billetera de hardware Ledger, una de las principales en el mundo. Según datos oficiales, desde que se recibió el primer informe relacionado el 10 de septiembre de 2026, se han establecido al menos dos casos importantes de robo de activos en el país, con pérdidas acumuladas para los inversores que equivalen a aproximadamente 35 millones de dólares singapurenses.

Las investigaciones judiciales preliminares muestran que el hardware involucrado no fue comprometido a través de una red remota, sino que algunos dispositivos que circulaban en tiendas minoristas físicas en Singapur fueron desensamblados y modificados físicamente después de salir de fábrica. Los delincuentes implantaron de manera oculta componentes de hardware maliciosos no originales dentro de los dispositivos. Cuando los inversores seguían las instrucciones estándar para inicializar la caja o ingresaban las frases de recuperación (palabras clave) y claves privadas durante las interacciones de transferencia posteriores, este chip adicional registraba simultáneamente todos los datos en texto claro, permitiendo que atacantes no autorizados obtuvieran directamente el control en segundo plano y realizaran transferencias de activos. Actualmente, la SPF ha iniciado una colaboración de aplicación de la ley transfronteriza y ha notificado oficialmente a la fábrica original de Ledger para llevar a cabo una verificación técnica especial.

El fabricante suspende urgentemente la cadena de suministro minorista en varios países

Desde la perspectiva de la ruta de ataque, este incidente de seguridad ha superado los límites de las fallas de firmware o vulnerabilidades de software tradicionales, evolucionando hacia un ataque físico a la cadena de suministro muy típico. En el conocimiento de la custodia de activos en blockchain, las billeteras frías de hardware se basan en la premisa de que "las claves privadas nunca tocan la red" como base de seguridad; sin embargo, una vez que un dispositivo físico es equipado con un chip de espionaje de hardware en la cadena de entrega, el mecanismo de aislamiento fuera de línea pierde su efectividad defensiva. Incluso si la víctima genera palabras clave en un entorno desconectado, los parámetros sensibles relacionados aún pueden ser capturados y almacenados por componentes maliciosos mientras se muestran en la pantalla o se procesan en el microprocesador.

Para evitar que dispositivos dañados no abiertos continúen ingresando al mercado de consumo, según informes de la industria citados por el "Straits Times", Ledger ha tomado medidas de emergencia, suspendiendo oficialmente las ventas minoristas en el sudeste asiático y Hong Kong. Las jurisdicciones afectadas cubren completamente mercados clave como Singapur, Malasia, Indonesia, Tailandia, Filipinas, Vietnam y Hong Kong, China. Esta acción del fabricante tiene como objetivo cerrar completamente los canales de distribución de terceros que podrían haber sido infiltrados y realizar una auditoría exhaustiva de la integridad del hardware en el inventario disponible antes de que se aclare la conclusión de la investigación oficial.

Interrumpir la grabación lateral de la cadena de suministro y la pérdida secundaria de activos

Para los usuarios que ya poseen o han adquirido recientemente dispositivos similares, la policía de Singapur ha emitido cuatro directrices clave de manejo para los poseedores de activos criptográficos, instando a los participantes del mercado a completar la verificación de conformidad de los dispositivos lo más rápido posible:

• Seguir fuentes de información oficial: Mantenerse al tanto de los memorandos de advertencia oficiales y los planes de verificación de autenticidad del hardware publicados por los fabricantes de dispositivos y las autoridades, evitando confiar en interpretaciones de canales no oficiales;

• Detener inmediatamente las interacciones: Si hay dudas sobre la integridad del hardware que se está utilizando, se debe interrumpir de inmediato la entrada de palabras clave o la firma de cualquier transacción en la cadena, y contactar directamente al soporte técnico del fabricante para obtener una verificación profunda;

• Reestructurar completamente los canales de activos: Si se sospecha que las claves privadas o las frases de recuperación pueden haber sido filtradas, se debe generar rápidamente un nuevo sistema de direcciones de palabras clave utilizando un dispositivo seguro confirmado como no alterado, y realizar una migración física total de los activos restantes en la cadena;

• Mantener la confidencialidad de las claves privadas: Bajo ninguna circunstancia se debe revelar a terceros las palabras clave centrales, y se debe estar alerta ante intentos de phishing que se hagan pasar por soporte oficial, certificación de intercambios o autoridades judiciales que soliciten "verificar la billetera fría" o "ayudar a restaurar".