Los monederos físicos de Ledger han sido noticia últimamente tras el robo de unos 93 millones de dólares en un ataque a la cadena de suministro.
Como informó CoinPedia, el incidente afectó inicialmente a monederos de criptomonedas comprados al revendedor del sudeste asiático CryptoBilis.
Ahora ha salido a la luz nueva información y la lista de revendedores comprometidos ha aumentado a cuatro.
Lista de proveedores de Ledger vulnerados
El primero es MetaPod, un revendedor ubicado principalmente en aeropuertos internacionales de Asia, incluidos los de Hong Kong y Malasia. Se ha confirmado que un Ledger Flex comprado a este proveedor estaba infectado con código malicioso.
El segundo es Challenger, un minorista de Singapur cuya tienda de VivoCity fue identificada como el origen de un Ledger Flex manipulado. El analista de CryptoQuant Darkfost había señalado inicialmente a este distribuidor como de alto riesgo por su proximidad geográfica a CryptoBilis.
En tercer lugar de la lista está la cadena europea MediaMarkt Saturn, donde se confirmó que un dispositivo comprado allí estaba infectado. Se está investigando otro dispositivo de una cadena similar, MediaMarkt Trier, por posible manipulación. Ambas tiendas obtienen sus productos Ledger del distribuidor europeo de electrónica Aqipa GmbH, que suministra dispositivos Ledger en Alemania y Austria desde agosto de 2023.
Cabe destacar que todas las tiendas mencionadas aparecen oficialmente en el sitio web de Ledger como distribuidores legítimos. Además de CryptoBilis, también se ha suspendido a MediaMarkt/Saturn, que ya no puede ofrecer ventas ni servicios de envío de Ledger.
A continuación se presenta una lista de otros distribuidores de Ledger a los que conviene prestar atención, dada su proximidad geográfica y la presencia de una entidad compartida en la cadena de suministro, como Aqipa.
Fuente: Darkfost
Críticos de Ledger
Darkfost acusó a Ledger de responder con lentitud a los problemas de seguridad, ya que otros analistas de la cadena habían identificado la amenaza antes que la empresa. Añadió que incluso cuentas aleatorias de X ofrecían mejores revisiones de seguridad de los monederos Ledger que la propia compañía francesa. Además, Ledger no se ofreció a cubrir los gastos de envío de los dispositivos retirados.
Los ataques a monederos de hardware superan los 200 millones de dólares en 2026
El ataque a Ledger implicó implantes introducidos después de la fabricación y, presuntamente, fue posible debido al cambio encubierto de titularidad de CryptoBilis a principios de agosto.
En julio se produjo un ataque mayor, en el que se sustrajeron 116 millones de dólares de monederos Coldcard después de que unos hackers explotaran un error de software.
Y aunque el monedero Tangem no sufrió pérdidas en un reciente experimento de inyección de fallos con láser, el incidente acabó con su imagen de producto «imposible de hackear». Irónicamente, la vulnerabilidad fue descubierta por Donjon, el equipo de investigación de seguridad de Ledger.
Mientras tanto, en agosto, la red de envíos de terceros de SafePal y Trezor filtró miles de datos personales identificables de clientes.