El minorista de electrónica alemán MediaMarktSaturn retiró las wallets de hardware Ledger de sus tiendas y plataformas en línea mientras el fabricante investiga reportes de que se encontraron componentes no autorizados dentro de algunos dispositivos. El minorista dijo que contactó a Ledger y que toma el asunto con seriedad.

La medida se produjo tras los reclamos de un cliente que reportó que dos wallets compradas en distintas sucursales de MediaMarkt contenían cables adicionales y módulos celulares. Esos reclamos ampliaron una investigación de seguridad que comenzó con pérdidas de criptomonedas vinculadas a wallets de hardware vendidas por CryptoBilis, un revendedor del sudeste asiático. La suspensión tiene un peso que va más allá de Alemania: MediaMarktSaturn, que opera las marcas MediaMarkt y Saturn, es uno de los mayores minoristas de electrónica de consumo de Europa.

Ledger confirmó el 10 de octubre que al menos un dispositivo conectado con el incidente contenía un implante de hardware no autorizado, según CoinDesk. La empresa dijo posteriormente que todos los casos confirmados involucraban dispositivos distribuidos a través de CryptoBilis, aunque seguía investigando reportes adicionales al 13 de octubre.

La preocupación se centra en el proceso de configuración inicial, durante el cual una wallet de hardware muestra la frase de recuperación secreta del usuario. Las wallets de hardware mantienen fuera de línea las claves privadas que controlan las criptomonedas, y la frase de recuperación es la copia de seguridad que restaura el acceso a esas claves. Un componente malicioso podría capturar esa frase y transmitirla a través de una red celular, lo que potencialmente permitiría a atacantes acceder a las criptomonedas de la víctima. Sin embargo, Ledger no ha confirmado públicamente que los dispositivos reportados en Alemania estuvieran comprometidos, ni los ha vinculado a la investigación del sudeste asiático.

La investigación de seguridad se amplía

Analistas on-chain estiman que los atacantes drenaron entre 86 y 93 millones de dólares de más de 300 wallets en varias blockchains. Ledger no ha confirmado una cifra final de pérdidas y mantiene que sus sistemas internos y canales de venta directos no se ven afectados.

Ledger coopera con las autoridades y revisa sus controles de revendedores y protecciones de hardware. La empresa también ha subrayado la importancia de comprar dispositivos a través de canales de distribución autorizados y de evitar que los productos devueltos vuelvan al inventario. La distinción resalta por qué importa la integridad del canal: las garantías de Ledger cubren sus ventas directas, mientras que los dispositivos que pasan por revendedores dependen de controles que la empresa dice estar revisando.

Ledger recomendó a los clientes que compraron dispositivos a través de CryptoBilis no inicializar las wallets sin usar. Quienes ya activaron dispositivos potencialmente afectados deben transferir sus fondos a una nueva frase de recuperación generada en un dispositivo obtenido directamente de Ledger. La empresa también advirtió a los usuarios que nunca compartan su frase de recuperación de 24 palabras con nadie que afirme ofrecer soporte al cliente.

Preguntas sobre la cadena de suministro

La decisión de MediaMarktSaturn es una respuesta preventiva, no una prueba de que dispositivos compromet circularan ampliamente en Europa. Los investigadores aún deben establecer el origen de los componentes reportados por los clientes, determinar si se vieron afectados dispositivos adicionales y aclarar cómo ocurrieron las modificaciones no autorizadas.

Esa distinción importa para los inversionistas de criptomonedas que dependen de las wallets de hardware para proteger sus activos digitales. Si bien Ledger afirma que sus sistemas internos permanecen seguros, la investigación pone de relieve una vulnerabilidad distinta: incluso los dispositivos enfocados en seguridad pueden enfrentar riesgos cuando los atacantes interfieren con la cadena de suministro física. El escenario toca una premisa central de la seguridad de las wallets de hardware: que un dispositivo que llega a manos de un cliente contiene únicamente los componentes del fabricante. La suspensión de ventas en Alemania añade presión sobre el fabricante y el minorista para establecer si los incidentes reportados representan casos aislados o un problema de distribución más amplio. Con la revisión de reportes adicionales de Ledger aún abierta al 13 de octubre, las preguntas a seguir son si los reclamos del cliente alemán están vinculados a los casos confirmados de CryptoBilis y qué determinan los investigadores sobre el origen de los componentes reportados.