Coinvolto un distributore: secondo sospetto, wallet Ledger spedito da MediaMarkt

Un ricercatore di criptovalute, @0xJohannes_, afferma di aver trovato un secondo hardware wallet Ledger manomesso in un negozio MediaMarkt.

Secondo quanto dichiarato, i registri del negozio indicano che la merce proveniva dal distributore europeo Aqipa GmbH.

Johannes individua nuovamente cavi aggiuntivi e un modulo LTE

Johannes ha affermato di aver acquistato un Ledger in un diverso negozio MediaMarkt e, aprendo la confezione in diretta video, di aver riscontrato le stesse modifiche fisiche rispetto al primo dispositivo. Ha specificato che entrambi presentavano alterazioni identiche, come l'aggiunta di cavi e un modulo LTE nascosto all'interno dell'hardware.

Ha aggiunto che il secondo dispositivo verrà inviato a Ledger per un'analisi approfondita.

“I can confirm that the Ledger supply chain is compromised in Europe as well,” Johannes wrote in an Oct. 12 post on X. He called on Ledger to “initiate an immediate product recall to protect users.”

«Se hai acquistato un Ledger da qualsiasi venditore diverso dallo store ufficiale, assicurati di verificare il tuo dispositivo!» ha sottolineato Johannes.

La pubblicazione ha ricevuto oltre 9.000 like ed è stata condivisa più di 2.000 volte.

Inizialmente, Johannes sospettava che si trattasse di unità restituite vendute come nuove. Il personale MediaMarkt gli ha però assicurato che l'unità non era un reso e che i Ledger restituiti vengono inviati direttamente al produttore.

Johannes ha dichiarato che il fornitore è registrato nei registri del negozio come Aqipa GmbH. Nel 2023, Aqipa ha iniziato a distribuire dispositivi Ledger in Germania e Austria. Tuttavia, il suo resoconto non indica dove sia avvenuto il manomissione.

Johannes ha scritto che il CTO di Ledger non era sicuro se Aqipa fosse direttamente tra Ledger e MediaMarkt.

Johannes afferma che il problema potrebbe diffondersi a MediaMarkt e Saturn, che contano oltre 1.000 negozi in 11 paesi e vendono articoli Ledger. Ogni negozio che acquista prodotti Ledger tramite Aqipa potrebbe essere esposto allo stesso rischio.

Ecco la prova video, dispositivo nuovo, direttamente dal negozio, la qualità del video è un po' scarsa, scusate pic.twitter.com/TbW3cUp4pR

— Johannes (4, 4) (@0xJohannes_) 12 ottobre 12, 2026

Due acquisti europei rispecchiano lo schema dell'implant CryptoBilis

Le segnalazioni di MediaMarkt arrivano mentre Ledger fa i conti con un caso separato di manomissione che coinvolge il rivenditore sudorientale CryptoBilis. I ladri hanno sottratto una stima di 93-94,5 milioni di dollari dai portafogli Ledger venduti dal rivenditore. Cryptopolitanha riferito che questo ha portato Tether a congelare 10 milioni di dollari in USDT.

Gli esperti on-chain hanno riscontrato che 315 fino a 521 portafogli sono stati interessati.

Mark Karpelès, fondatore di Mt. Gox, ha smontato un Ledger Nano X acquistato in Malesia. Ha scoperto un modem cellulare, una eSIM e un chip in grado di leggere ciò che veniva visualizzato sullo schermo. Il 10 ottobre, Ledger ha confermato che il dispositivo di un utente interessato presentava un impianto hardware non autorizzato.

Ad esempio, questa parte potrebbe registrare le parole di recupero di un portafoglio durante la configurazione e inviarle attraverso una rete mobile. Qualcuno potrebbe poi clonare il portafoglio e svuotarlo da un'altra posizione.

Ledger ha dichiarato che i propri sistemi e i canali di vendita diretta non sono stati violati, collegando ogni caso confermato a CryptoBilis. Dopo l'aggiornamento di Johannes del 12 ottobre, il supporto di Ledger lo ha ribadito, ma non ha menzionato il secondo dispositivo MediaMarkt.

Gli acquisti di Johannes e le registrazioni del negozio MediaMarkt sono finora le uniche prove in Europa.

OneKey, un concorrente, ha già interrotto i rapporti con CryptoBilis a causa dei problemi. Le persone che hanno acquistato i suoi prodotti da CryptoBilis stanno ricevendo sostituzioni gratuite.