Mediamarkt suspende ventas por escándalo del implante «Ledger Spy»

La investigación de Ledger descubre un dispositivo oculto que roba frases de recuperación

Ledger se ha enfrentado a un problema catastrófico después de que, el 9 de octubre de 2026, se informara de que se estaban desviando fondos de sus dispositivos. Inicialmente, los informes detallaban que las pérdidas previstas ascendían a unos 86 millones de dólares, pero desde entonces las estimaciones han aumentado hasta los 93 millones de dólares. Cuatro días después, Ledger ha recurrido a X para explicar cómo su investigación se centra en los dispositivos vendidos por Cryptobilis, un distribuidor que opera en el sudeste asiático.

El comunicado del martes explica que el hallazgo más importante es que los atacantes instalaron un diminuto dispositivo espía dentro de la propia cartera Ledger. Este dispositivo podía leer en secreto la frase de recuperación de 24 palabras de un cliente y transmitirla a los atacantes a través de una red móvil. Según el equipo de investigación de seguridad de Ledger, conocido como Donjon, el ataque constaba de varios pasos. «Según el análisis del ataque realizado por Donjon, el implante se encuentra dentro de la carcasa y lee los datos que aparecen en la pantalla», afirmó Ledger. «Durante la configuración, el usuario muestra la frase de recuperación de 24 palabras. Cuando el implante detecta estas pantallas, su microcontrolador descodifica las palabras y las transmite a través de LTE utilizando una eSIM preconfigurada». La empresa continuó:

«El implante es un componente independiente. No modifica el elemento seguro ni el sistema operativo de Ledger, y no altera las transacciones ni las firmas».

Todas las pérdidas de fondos confirmadas asociadas al incidente revelado el 9 de octubre corresponden a carteras adquiridas a través de Cryptobilis, según indicó el fabricante de carteras. «No hemos confirmado el número total de usuarios afectados ni el valor total perdido», explicó Ledger, señalando que estimaciones como la reciente cifra de 93 millones de dólares «no están totalmente verificadas».

Ledger insta a cualquier persona que haya comprado un monedero a través de Cryptobilis a que tome precauciones. Los clientes que aún no hayan activado sus dispositivos deben evitar configurarlos, insistió la empresa.

Mediamarkt suspende la venta de productos Ledger ante las acusaciones de manipulación

En otra actualización, Ledger también ha indicado que otro distribuidor, Mediamarkt Saturn, ha suspendido temporalmente la venta de carteras de hardware de Ledger. «La venta de dispositivos Ledger en sus tiendas y en línea queda suspendida mientras continúa la investigación», explicó la empresa.

El comunicado de Ledger sobre Mediamarkt se produce tras una oleada de acusaciones que circulan en X, donde varias cuentas afirman que las carteras de hardware de Ledger compradas al minorista europeo habían sido manipuladas físicamente.

Ledger afirmó que la suspensión de Mediamarkt se produjo tras «la denuncia de un implante por parte de un cliente en Alemania», pero subrayó además que «no se ha informado de ninguna pérdida de fondos». La última declaración de la empresa no aportó apenas aclaraciones sustantivas, lo que dejó las preocupaciones del público en gran medida sin resolver, mientras las especulaciones y las oleadas de denuncias siguen circulando por las redes sociales. Trezor, competidor de la empresa, también anunció el martes que estaba reduciendo su red de socios de reventa a raíz del incidente de Ledger.