La policía de Singapur avisa de hardware wallets Ledger manipuladas vendidas en tiendas, con pérdidas de 3,5 millones de dólares singapurenses

La policía de Singapur emitió el 28 de octubre de 2026 un aviso sobre hardware wallets Ledger vendidas en comercios del país que contenían componentes maliciosos capaces de robar la frase de recuperación de sus dueños. Desde el 10 de septiembre se han notificado al menos dos casos, con pérdidas totales de unos 3,5 millones de dólares singapurenses (alrededor de 2,7 millones de dólares estadounidenses, según Cointelegraph). Las investigaciones siguen abiertas.

Qué ha pasado

Según el comunicado de la policía de Singapur, las pesquisas preliminares han encontrado «componentes de hardware maliciosos» en algunas carteras Ledger compradas en tiendas físicas del país. Esos componentes pueden capturar la frase de recuperación o las claves privadas, de modo que un tercero puede mover los fondos sin que el propietario lo sepa. La policía dice que trabaja con Ledger, que está revisando los casos afectados.

Este aviso es la última pieza de un episodio que salió a la luz a comienzos de octubre. Según The Block, el 13 de octubre el equipo de seguridad de Ledger, Donjon, explicó que unidades vendidas por CryptoBilis, un revendedor del sudeste asiático, llevaban un implante que captura las 24 palabras durante la configuración del dispositivo y las envía por red móvil mediante una eSIM. Ledger sostiene que el implante no modifica el chip seguro ni el sistema operativo, y que no tiene indicios de que su propia infraestructura se haya visto comprometida. Pidió a ese revendedor que suspendiera ventas y envíos.

Las cifras de pérdidas globales son discutidas. The Block recoge que investigadores en cadena estimaron más de 86 millones de dólares en Bitcoin, Ethereum y Tron, pero Ledger aclara que ni ese total ni el número de usuarios afectados están verificados. Lo único que confirma la policía de Singapur son los dos casos citados.

También hay un episodio en Europa. The Block cuenta que MediaMarkt Saturn dejó de vender dispositivos Ledger en tiendas y online desde el 13 de octubre después de que un cliente en Alemania denunciara un implante; según Ledger, en ese caso no se perdieron fondos. La fuente no detalla en qué países de Europa se aplicó la suspensión ni menciona España. Cointelegraph añade que el exdirector de Mt. Gox Mark Karpelès afirmó haber encontrado un implante en un Ledger Flex comprado en el aeropuerto de Singapur, algo que Ledger no ha vinculado oficialmente con el caso del revendedor.

Otros fabricantes también han reaccionado. Trezor dice no tener noticias de dispositivos manipulados y retiró a CryptoBilis de su lista de revendedores; OneKey ha revocado su autorización y ofrece sustituciones gratuitas a quienes compraron por ese canal entre el 1 de marzo y el 13 de octubre.

Qué significa para ti si vives en España

Nada indica que haya un problema en las unidades que Ledger vende en su propia web, y la empresa afirma que los casos confirmados proceden del revendedor asiático. Aun así, el episodio recuerda una regla básica: un dispositivo que guarda tu frase de recuperación solo es de fiar si llega precintado y de un canal oficial.

Si tienes un Ledger comprado en España, conviene comprobar dónde lo adquiriste. Ledger recomienda a quien compró a través del revendedor afectado en los últimos 90 días que no lo configure si aún no lo ha hecho, y a quien ya lo configuró que mueva los fondos a un dispositivo nuevo con una frase nueva. Si no encaja en ese caso, la policía de Singapur da pautas generales útiles: no introducir la frase de recuperación en un dispositivo que sospeches manipulado, contactar con el fabricante por sus canales oficiales y no compartir nunca claves o frases con nadie, ni siquiera con quien diga ser de la marca, de un exchange o de la policía.

Una señal de alarma clara es que un dispositivo ya venga con una frase anotada, tenga cables o módulos que no deberían estar o muestre signos de haber sido abierto. Si has sufrido una pérdida por un caso así, ten en cuenta que Ledger aconseja coordinarte con las autoridades antes de abrir el dispositivo, y que las pérdidas por estafa o hackeo tienen su propio tratamiento en la declaración de la Renta.

Para entenderlo

• Seguridad en criptomonedas: un repaso paso a paso a cómo guardar tus fondos y qué errores evitar al elegir una wallet.
• Seed phrase: explica qué es la frase de recuperación y por qué quien la conoce controla tus criptomonedas.
• Declarar una estafa o un hackeo: qué ocurre fiscalmente si pierdes fondos por un robo.