En resumen
- Ledger ha pedido a los revendedores y distribuidores en seis países del sudeste asiático y Hong Kong que suspendan las ventas de sus dispositivos mientras investiga carteras manipuladas.
- La compañía dijo que los únicos incidentes confirmados siguen estando en el sudeste asiático, y que no ha verificado un drenaje vinculado a un dispositivo comprado en otro lugar.
- MediaMarkt Saturn ha dejado de vender dispositivos Ledger en sus tiendas y en línea después de que un cliente en Alemania reportara un implante, aunque no se perdieron fondos.
Ledger ha pedido a los revendedores y distribuidores en el sudeste asiático y Hong Kong que dejen de vender sus carteras de hardware y las retiren de los estantes mientras investiga dispositivos equipados con un implante oculto, dijo la compañía en untuit el martes.
La solicitud abarca Indonesia, Singapur, Tailandia, Filipinas, Vietnam, Malasia y Hong Kong.
Actualización del incidente - 13 de octubre de 2026
Ledger está pidiendo a los revendedores y distribuidores en el sudeste asiático y Hong Kong que suspendan las ventas de dispositivos Ledger mientras la investigación está en curso. Esto incluye retirar los productos de los estantes.
Específicamente los países son: Indonesia,…
— Ledger (@Ledger) 13 de octubre de 2026
Los únicos incidentes confirmados siguen estando en el sudeste asiático, dijo Ledger, y no ha verificado un drenaje vinculado a un dispositivo comprado en otro lugar. La compañía hadicho anteriormente que todas las pérdidas confirmadas involucran dispositivos vendidos a través de CryptoBilis, un revendedor de la región.
Ledger todavía está trabajando para establecer quién manipuló los dispositivos y en qué punto de la cadena de distribución. Dijo que no tiene indicios de que su propia infraestructura, sistemas, servicios o canal de ventas directas hayan sido comprometidos.
El equipo de seguridad Donjon de Ledgerdescubrió que el implante lee la frase de recuperación de 24 palabras desde la pantalla del dispositivo durante la configuración y la envía por LTE. Cualquiera que tenga esa frase puede restaurar la cartera y mover sus fondos. El investigador onchain Specter harastreado más de $86 millones en presuntos robos, una cifra que Ledger dice que no ha verificado.
Más temprano el martes, MediaMarkt Saturn dejó de vender dispositivos Ledger en sus tiendas y en línea, con el acuerdo de Ledger, después de que un cliente en Alemania reportara un implante, dijo Ledger en untuit aparte. No se reportó pérdida de fondos.
El fabricante rival de carteras de hardware Trezor dijo el martes quepondrá fin a sus autorizaciones para revendedores el 1 de enero de 2027, describiendo la medida como una "medida de precaución". Trezor dijo que no había evidencia de que sus propios dispositivos hubieran sido comprometidos.
