Ledger dice que un chip oculto leía las frases de recuperación en la pantalla y las enviaba por una red móvil, y MediaMarkt Saturn deja de vender sus dispositivos

Ledger ha explicado cómo funcionaban las billeteras físicas manipuladas que están detrás de los robos de este mes. En una actualización publicada en X el martes, el equipo de seguridad Donjon de la empresa dijo que un implante no autorizado se encontraba dentro de la carcasa de dispositivos vendidos por CryptoBilis, un revendedor del Sudeste Asiático, y leía lo que se mostraba en la pantalla. Cuando un dispositivo mostraba su frase de recuperación de 24 palabras durante la configuración, el implante decodificaba las palabras y las enviaba por LTE mediante una eSIM. Cualquiera que tenga esa frase puede reconstruir la billetera en otro lugar y mover los fondos, señaló CoinDesk.

Ledger dijo que el implante es un componente independiente que no modifica el Secure Element del dispositivo. Confirmó el implante en el dispositivo de un usuario afectado el 10 de octubre, y dijo que todas las pérdidas confirmadas hasta ahora involucran un dispositivo vendido a través de CryptoBilis, que ha dejado de venderlos.

La preocupación ha llegado ahora a un gran minorista. En una segunda actualización, Ledger dijo que MediaMarkt Saturn dejó de vender sus dispositivos en tiendas y en línea desde el 13 de octubre, después de que un cliente en Alemania informara de un implante. Un portavoz de MediaMarkt Saturn dijo a The Block que el minorista está en contacto con el fabricante. En ese caso no se informó de pérdida de fondos.

Los rivales también están reaccionando. Trezor dijo que no tiene pruebas de que sus dispositivos estuvieran comprometidos, pero eliminó a CryptoBilis de su lista de revendedores y está reduciendo su red de revendedores en general, informó The Block. OneKey ofrece reemplazos gratuitos para los dispositivos comprados a través de CryptoBilis.

Ledger no ha confirmado el total robado. Investigadores on-chain lo sitúan en hasta 93,2 millones de dólares en más de 300 billeteras, informó CoinDesk. El director ejecutivo, Pascal Gauthier, dijo que continúa la investigación sobre quién manipuló los dispositivos y en qué punto de la cadena de distribución.

Corrección, 13 de octubre de 2026: Una versión anterior de esta nota decía que MediaMarkt Saturn suspendió las ventas con el acuerdo de Ledger. Las fuentes citadas aquí no lo establecen; el minorista dijo que está en contacto con Ledger.