Distribuidor implicado como segundo suspeito: carteira Ledger enviada da MediaMarkt

Um pesquisador de criptomoedas chamado @0xJohannes_ afirma ter encontrado uma segunda carteira de hardware Ledger adulterada em uma loja MediaMarkt.

Ele afirma que os registros da loja mostram que o estoque veio do distribuidor europeu Aqipa GmbH.

Johannes encontra novamente cabos adicionados e um módulo LTE

Johannes disse que adquiriu uma Ledger de outra loja MediaMarkt e observou as mesmas alterações físicas nela, assim como na primeira, ao abrir a caixa em vídeo. Ele afirmou que ambos os dispositivos apresentavam as mesmas modificações, como cabos adicionais e um módulo LTE oculto no interior do aparelho.

O segundo dispositivo será enviado à Ledger para análise, disse ele.

“I can confirm that the Ledger supply chain is compromised in Europe as well,” Johannes wrote in an Oct. 12 post on X. He called on Ledger to “initiate an immediate product recall to protect users.”

“Se você comprou uma Ledger de qualquer lugar que não seja a loja oficial da Ledger, certifique-se de verificar seu dispositivo!” Johannes também alertou.

Mais de 9.000 pessoas curtiram a publicação, que foi compartilhada mais de 2.000 vezes.

Inicialmente, Johannes acreditava que os dispositivos eram unidades devolvidas sendo vendidas como novas. O funcionário da MediaMarkt lhe disse que a unidade não era uma devolução e que as Ledgers devolvidas são enviadas diretamente de volta à empresa que as fabrica.

Johannes afirmou que o fornecedor está registrado nos registros da loja como Aqipa GmbH. Em 2023, a Aqipa começou a distribuir dispositivos Ledger na Alemanha e na Áustria. No entanto, seu relato não mostra onde ocorreu qualquer adulteração.

Johannes escreveu que o CTO da Ledger não tinha certeza se a Aqipa estava diretamente entre a Ledger e a MediaMarkt.

Johannes diz que o problema pode se espalhar para a MediaMarkt e Saturn, que possuem mais de 1.000 lojas em 11 países e vendem produtos Ledger. Cada loja que compra mercadorias Ledger por meio da Aqipa pode enfrentar o mesmo risco.

Aqui está a prova em vídeo, dispositivo novo, diretamente da loja, a qualidade do vídeo é meio ruim, desculpem pic.twitter.com/TbW3cUp4pR

— Johannes (4, 4) (@0xJohannes_) Outubro 12, 2026

Duas compras europeias ecoam o padrão do implante CryptoBilis

As reportagens da MediaMarkt surgem enquanto a Ledger lida com um caso separado de adulteração envolvendo o revendedor CryptoBilis do Sudeste Asiático. Ladrões roubaram entre US$ 93 milhões e US$ 94,5 milhões das carteiras da Ledger que o revendedor vendeu. Cryptopolitan afirmou que isso levou a Tether a congelar US$ 10 milhões em USDT.

Especialistas on-chain descobriram que as carteiras 315 a 521 foram afetadas.

Mark Karpelès, fundador da Mt. Gox, desmontou um Ledger Nano X que comprou na Malásia. Ele descobriu um modem celular, um eSIM e um chip capaz de ler o que era exibido na tela. Em 10 de outubro, a Ledger confirmou que o dispositivo de um usuário afetado continha um implante de hardware não autorizado.

Por exemplo, essa parte poderia registrar as palavras de recuperação de uma carteira durante sua configuração e enviá-las por uma rede móvel. Alguém poderia então copiar a carteira e esvaziá-la de outro local.

A Ledger afirmou que seus próprios sistemas e canais de venda direta não foram violados, vinculando cada caso confirmado ao CryptoBilis. Após a atualização de Johannes em 12 de outubro, o Suporte da Ledger reiterou essa posição, mas não mencionou o segundo dispositivo da MediaMarkt.

As duas compras de Johannes e os registros de loja da MediaMarkt são as únicas evidências europeias até o momento.

OneKey, uma concorrente, já cortou laços com a CryptoBilis devido aos problemas. As pessoas que compraram seus produtos da CryptoBilis estão recebendo substituições gratuitas.