MediaMarktSaturn, la matriz del minorista europeo de electrónica MediaMarkt y el mayor minorista de electrónica de consumo de Europa por ventas, retiró las wallets de hardware Ledger de sus tiendas y plataformas en línea en todos sus mercados como medida preventiva tras reportes de dispositivos manipulados. Ledger es un fabricante de wallets de hardware con sede en Francia: pequeños dispositivos fuera de línea diseñados para almacenar las claves que controlan fondos de criptomonedas.

“Lo hicimos como medida preventiva”, declaró un portavoz de la empresa, quien añadió que el minorista estaba en contacto con Ledger y tomándose el incidente en serio.

El retiro se produce tras reportes de que clientes encontraron componentes de hardware no autorizados, incluidos módulos celulares, dentro de dispositivos Ledger comprados en distintas tiendas de MediaMarkt en Alemania. Ledger afirmó que no se habían reportado fondos robados en relación con el caso alemán.

El incidente forma parte de una investigación más amplia sobre hurtos de criptomonedas que involucra dispositivos vendidos a través de CryptoBilis, un revendedor del sudeste asiático. Ledger confirmó que los implantes de hardware no autorizados en los dispositivos afectados podían capturar las frases de recuperación de 24 palabras de los usuarios desde la pantalla durante la configuración y transmitirlas a través de una red celular mediante una tarjeta SIM electrónica, lo que significa que la transmisión no dependería de la computadora ni de la conexión a internet del propietario. Reportes anteriores de BitcoinKE sobre el implante citaron pérdidas de criptomonedas superiores a 80 millones de dólares.

La frase de recuperación capturada por el implante puede usarse para restaurar una wallet de criptomonedas y acceder a sus fondos. Ledger indicó que el implante no modificó el chip seguro ni el sistema operativo del dispositivo, y que no tenía indicios de que su propia infraestructura, sistemas o servicios hubieran sido comprometidos.

La empresa no ha confirmado el valor total de las pérdidas ni el número de clientes afectados. Señaló que todos los hurtos confirmados vinculados al incidente involucraron dispositivos vendidos a través de CryptoBilis, mientras continúan las investigaciones sobre reportes que involucran otros dispositivos y ubicaciones.

El episodio se suma a una serie de novedades de seguridad en la cadena de suministro de la industria de wallets de hardware. Otro fabricante Trezor, ha decidido eliminar a los revendedores de wallets de hardware en una revisión de seguridad de su cadena de suministro, y por separado informó que los datos de aproximadamente 14,000 clientes quedaron expuestos tras una brecha en un socio logístico. Un estudio de caso sobre un exploit de la wallet de Bitcoin Coldcard también llamó la atención sobre vulnerabilidades de seguridad de hardware que afectan a los dispositivos de almacenamiento en frío.

El retiro por parte de MediaMarktSaturn subraya los riesgos de la cadena de suministro que enfrentan los fabricantes de wallets de hardware. Los dispositivos diseñados para mantener las frases de recuperación de criptomonedas fuera de línea —una característica de seguridad central de estos productos— pueden verse comprometidos si se introducen componentes no autorizados en cualquier punto antes de que lleguen a los clientes.

La decisión del minorista aplica a todos sus mercados internacionales, en lugar de limitarse a tiendas individuales o canales de venta en línea específicos. La atención se centra ahora en las investigaciones en curso, incluida la cuestión de si algún hurto confirmado se extiende más allá de los dispositivos vendidos a través de CryptoBilis.

Fuente: BitcoinKE