Distribuidor implicado como segundo sospechoso del monedero Ledger enviado desde MediaMarkt
- Johannes dice que una segunda Ledger comprada en una tienda diferente de MediaMarkt presentaba las mismas modificaciones que su primera unidad.
- Según él, los registros de la tienda MediaMarkt indican que el distribuidor Aqipa GmbH es el proveedor del stock.
- Johannes instó a Ledger a iniciar un retiro inmediato de productos.
Un investigador de criptomonedas llamado @0xJohannes_ afirma haber encontrado una segunda billetera de hardware Ledger manipulada en una tienda MediaMarkt.
Según él, los registros de la tienda indican que el stock provenía del distribuidor europeo Aqipa GmbH.
Johannes vuelve a encontrar cables añadidos y un módulo LTE
Johannes dijo que obtuvo una Ledger de otra tienda MediaMarkt y observó los mismos cambios físicos que en su primera unidad al abrir la caja en directo. Indicó que ambos dispositivos presentaban las mismas alteraciones, como cables adicionales y un módulo LTE oculto dentro del hardware.
Dijo que el segundo dispositivo será enviado a Ledger para su análisis.
“I can confirm that the Ledger supply chain is compromised in Europe as well,” Johannes wrote in an Oct. 12 post on X. He called on Ledger to “initiate an immediate product recall to protect users.”
«Si has comprado una Ledger a cualquier vendedor que no sea la tienda oficial de Ledger, ¡asegúrate de revisar tu dispositivo!», añadió Johannes.
Más de 9.000 personas dieron «me gusta» a la publicación, que fue compartida más de 2.000 veces.
Al principio, Johannes pensaba que los dispositivos eran unidades devueltas que se vendían como nuevas. El personal de MediaMarkt le aseguró que la unidad no era una devolución y que las Ledgers devueltas se envían directamente a la empresa que las fabrica.
Johannes afirmó que el proveedor aparece en los registros de la tienda como Aqipa GmbH. En 2023, Aqipa comenzó a distribuir dispositivos Ledger en Alemania y Austria. Sin embargo, su declaración no indica dónde se produjo ninguna manipulación.
Johannes escribió que el CTO de Ledger no estaba seguro de si Aqipa actuaba directamente entre Ledger y MediaMarkt.
Johannes señala que el problema podría extenderse a MediaMarkt y Saturn, cadenas con más de 1.000 tiendas en 11 países que venden productos Ledger. Cada tienda que adquiera mercancía Ledger a través de Aqipa podría enfrentar el mismo riesgo.
Aquí están las pruebas en video: dispositivo nuevo, directamente de la tienda, la calidad del video es bastante mala, lo siento pic.twitter.com/TbW3cUp4pR
— Johannes (4, 4) (@0xJohannes_) Octubre 12, 2026
Dos compras en Europa reflejan el patrón del implante CryptoBilis
Los informes de MediaMarkt llegan mientras Ledger enfrenta un caso separado de manipulación que involucra al revendedor CryptoBilis del sudeste asiático. Los ladrones robaron entre 93 y 94,5 millones de dólares de las billeteras Ledger que el revendedor vendió. Cryptopolitan dijo que esto provocó que Tether congelara 10 millones de dólares en USDT.
Los expertos en cadena de bloques encontraron que 315 a 521 carteras fueron afectadas.
Mark Karpelès, fundador de Mt. Gox, desmontó un Ledger Nano X que compró en Malasia. Descubrió un módem celular, una eSIM y un chip capaz de leer lo que mostraba la pantalla. El 10 de octubre, Ledger confirmó que el dispositivo de un usuario afectado llevaba un implante de hardware no autorizado.
Por ejemplo, esta pieza podría registrar las palabras de recuperación de una cartera durante su configuración y enviarlas a través de una red móvil. Alguien podría entonces clonar la cartera y vaciarla desde otro lugar.
Ledger afirmó que sus propios sistemas y canales de venta directa no habían sido vulnerados, y vinculó cada caso confirmado con CryptoBilis. Tras la actualización de Johannes del 12 de octubre, el Soporte de Ledger lo reiteró, pero no mencionó el segundo dispositivo de MediaMarkt.
Las dos compras de Johannes y los registros de la tienda de MediaMarkt son la única evidencia europea hasta ahora.
OneKey, un competidor, ya ha cortado lazos con CryptoBilis debido a los problemas. Las personas que compraron sus productos en CryptoBilis están recibiendo reemplazos gratuitos.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Preguntas frecuentes
¿Quién reportó el segundo dispositivo Ledger manipulado?
Un investigador que publica bajo el alias @0xJohannes_ lo reportó tras comprar el dispositivo en una tienda diferente de MediaMarkt.
¿Qué distribuidor está vinculado a los dispositivos Ledger de MediaMarkt?
Johannes indica que los registros de la tienda de MediaMarkt nombran a Aqipa GmbH como el proveedor del inventario.
¿Cómo se relaciona esto con los robos de Ledger por parte de CryptoBilis?
Es un caso separado. Ledger afirma que todos los casos confirmados hasta ahora se remontan al revendedor del sudeste asiático CryptoBilis.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Randa Moses
Randa Moses es editora y reportera en Cryptopolitan, donde cubre tecnología, IA, robótica, criptomonedas, estafas y ciberataques. Ha trabajado en el espacio de las criptomonedas desde 2017. Ocupó cargos en Forward Protocol, AmaZix y Cryptosomniac. Randa posee un grado en Ingeniería Eléctrica y Electrónica de la Universidad de Bradford.
