Un investigador de criptomonedas llamado @0xJohannes_ dice que encontró una segunda cartera de hardware Ledger manipulada en una tienda MediaMarkt.
Dice que los registros de la tienda muestran que el stock procedía del distribuidor europeo Aqipa GmbH.
Johannes vuelve a encontrar cables añadidos y un módulo LTE
Johannes dijo que consiguió un Ledger en otro MediaMarkt y que, al abrir la caja en un video, vio en él los mismos cambios físicos que en el primero. Dijo que ambos dispositivos presentaban los mismos cambios, como cables añadidos y un módulo LTE oculto dentro del hardware.
El segundo dispositivo se enviará a Ledger para que lo analicen, dijo.
«Puedo confirmar que la cadena de suministro de Ledger también está comprometida en Europa», escribió Johannes en una publicación del 12 de octubre en X. Instó a Ledger a «iniciar de inmediato una retirada de productos para proteger a los usuarios».
«Si compraste un Ledger a alguien que no sea la tienda oficial de Ledger, ¡asegúrate de revisar tu dispositivo!», añadió Johannes.
Más de 9.000 personas indicaron que les gustaba la publicación y se compartió más de 2.000 veces.
Al principio, Johannes pensó que los dispositivos eran unidades devueltas que se vendían como nuevas. El personal de MediaMarkt le dijo que la unidad no era una devolución y que los Ledger devueltos se envían directamente a la empresa que los fabricó.
Johannes dijo que en los registros de la tienda el proveedor figura como Aqipa GmbH. En 2023, Aqipa empezó a distribuir dispositivos Ledger en Alemania y Austria. Sin embargo, su cuenta no indica dónde se produjo ninguna manipulación.
Johannes escribió que el director de tecnología de Ledger no estaba seguro de si Aqipa es un intermediario directo entre Ledger y MediaMarkt.
Johannes dice que el problema podría extenderse a MediaMarkt y Saturn, que cuentan con más de 1.000 tiendas en 11 países y venden productos Ledger. Todas las tiendas que compran productos Ledger a través de Aqipa podrían correr el mismo riesgo.
Aquí está la prueba en video: dispositivo nuevo, directamente de la tienda. La calidad del video es bastante mala, lo siento. pic.twitter.com/TbW3cUp4pR
— Johannes (4, 4) (@0xJohannes_) 12 de octubre de 2026
Dos compras en Europa recuerdan el patrón del implante de CryptoBilis
Las denuncias sobre MediaMarkt se producen mientras Ledger lidia con otro caso de manipulación relacionado con CryptoBilis, un revendedor del sudeste asiático. Unos ladrones robaron entre 93 y 94,5 millones de dólares de billeteras Ledger vendidas por el revendedor. Cryptopolitan informó que esto llevó a Tether a congelar 10 millones de dólares en USDT.
Expertos en cadena de bloques descubrieron que entre 315 y 521 billeteras se vieron afectadas.
Mark Karpelès, fundador de Mt. Gox, desmontó un Ledger Nano X que había comprado en Malasia. Descubrió un módem celular, una eSIM y un chip capaz de leer lo que aparecía en la pantalla. El 10 de octubre, Ledger confirmó que el dispositivo de uno de los usuarios afectados tenía un implante de hardware no autorizado.
Por ejemplo, esta pieza podría registrar las palabras de recuperación de una billetera durante su configuración y enviarlas a través de una red móvil. Después, alguien podría copiar la billetera y vaciarla desde otro lugar.
Ledger dijo que ni sus propios sistemas ni sus canales de venta directa habían sido vulnerados, y vinculó todos los casos confirmados con CryptoBilis. Tras la actualización de Johannes del 12 de octubre, el servicio de asistencia de Ledger volvió a decirlo, pero no mencionó el segundo dispositivo de MediaMarkt.
Las dos compras de Johannes y los registros de la tienda MediaMarkt son, hasta ahora, las únicas pruebas en Europa.
OneKey, un competidor, ya cortó sus vínculos con CryptoBilis debido a los problemas. Quienes compraron sus productos a CryptoBilis están recibiendo reemplazos gratuitos.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.