La confianza en los dispositivos de almacenamiento en frío de Ledger se ve nuevamente sacudida por la aparición de un equipo físicamente comprometido. Un usuario que se identifica como @effdog_ en la red social X ha denunciado la compra de una billetera de hardware alterada en una sucursal de Challenger, ubicada en el centro comercial Vivo City de Singapur, según reveló en publicaciones realizadas el 13 de octubre.
Un hallazgo preocupante
El comprador explicó que adquirió el dispositivo la semana previa y que, al abrir el empaque, encontró signos de manipulación. El analista independiente Darkfost, también activo en X, examinó las imágenes y determinó que se trata de un implante colocado en un modelo Flex de Ledger. Afortunadamente, el usuario señaló que sus fondos no fueron extraídos, atribuyendo esta protección casual a una supuesta falla técnica del microcomponente añadido por los atacantes.
Al regresar a la tienda, el personal le informó que se habían suspendido todas las ventas de ese tipo de wallets, pero se negaron a realizar un reembolso argumentando que aún no tenían instrucciones oficiales sobre el incidente. El afectado intentó contactar directamente al proveedor sin obtener una respuesta satisfactoria, por lo que optó por abrir un ticket de soporte con Ledger de manera directa.
Una cadena de ataques en la distribución
Este caso en Singapur se suma a otros reportes recientes de equipos vulnerados adquiridos en Europa, como el registrado en la cadena MediaMarkt. Anteriormente, Ledger había atribuido pérdidas estimadas en alrededor de 86 millones de dólares en bitcoins (BTC), ethers (ETH) y TRX a la red de distribución de CryptoBilis en el sudeste asiático. Sin embargo, el hallazgo en Challenger expande el alcance de la manipulación más allá de ese distribuidor.
Según el equipo de seguridad de Ledger, el método de ataque consiste en instalar un componente que lee las 24 palabras de la frase de recuperación cuando aparecen en la pantalla y las envía mediante una conexión de red celular propia, sin alterar el chip de seguridad original ni el sistema operativo de la billetera.
Recomendaciones para los usuarios
Dado que la aplicación oficial no puede detectar estas modificaciones en la placa electrónica, los compradores que recurren a revendedores externos se ven obligados a realizar una inspección física exhaustiva de cada dispositivo antes de depositar cualquier valor. La aparición de estos casos materializa las advertencias de investigadores independientes como Darkfost, quien ya había incluido a Challenger en una lista preliminar de comercios con riesgo logístico.
La situación subraya la necesidad de adquirir productos únicamente a través de canales certificados y de verificar la integridad del hardware. Mientras la compañía refuerza sus protocolos, la comunidad cripto permanece alerta ante posibles nuevos incidentes en la cadena de suministro.