Los registros de MediaMarkt vinculan una segunda cartera Ledger sospechosa al distribuidor Aqipa

Un investigador de criptomonedas llamado @0xJohannes_ afirma haber encontrado una segunda billetera de hardware Ledger manipulada en una tienda MediaMarkt.

Según él, los registros de la tienda indican que el stock provenía del distribuidor europeo Aqipa GmbH.

Johannes vuelve a encontrar cables añadidos y un módulo LTE

Johannes dijo que obtuvo una Ledger de otra tienda MediaMarkt y observó los mismos cambios físicos que en su primera unidad al abrir la caja en directo. Indicó que ambos dispositivos presentaban las mismas alteraciones, como cables adicionales y un módulo LTE oculto dentro del hardware.

Dijo que el segundo dispositivo será enviado a Ledger para su análisis.

“Puedo confirmar que la cadena de suministro de Ledger también está comprometida en Europa”, escribió Johannes en una publicación del 12 de octubre en X. Instó a Ledger a “iniciar un recall inmediato de productos para proteger a los usuarios”.

«Si has comprado una Ledger a cualquier vendedor que no sea la tienda oficial de Ledger, ¡asegúrate de revisar tu dispositivo!», añadió Johannes.

Más de 9.000 personas dieron «me gusta» a la publicación, que fue compartida más de 2.000 veces.

Al principio, Johannes pensaba que los dispositivos eran unidades devueltas que se vendían como nuevas. El personal de MediaMarkt le aseguró que la unidad no era una devolución y que las Ledgers devueltas se envían directamente a la empresa que las fabrica.

Johannes afirmó que el proveedor aparece en los registros de la tienda como Aqipa GmbH. En 2023, Aqipa comenzó a distribuir dispositivos Ledger en Alemania y Austria. Sin embargo, su declaración no indica dónde se produjo ninguna manipulación.

Johannes escribió que el CTO de Ledger no estaba seguro de si Aqipa actuaba directamente entre Ledger y MediaMarkt.

Johannes señala que el problema podría extenderse a MediaMarkt y Saturn, cadenas con más de 1.000 tiendas en 11 países que venden productos Ledger. Cada tienda que adquiera mercancía Ledger a través de Aqipa podría enfrentar el mismo riesgo.

Aquí están las pruebas en video: dispositivo nuevo, directamente de la tienda, la calidad del video es bastante mala, lo siento pic.twitter.com/TbW3cUp4pR

— Johannes (4, 4) (@0xJohannes_) Octubre 12, 2026

Dos compras en Europa reflejan el patrón del implante CryptoBilis

Los informes de MediaMarkt llegan mientras Ledger enfrenta un caso separado de manipulación que involucra al revendedor CryptoBilis del sudeste asiático. Los ladrones robaron entre 93 y 94,5 millones de dólares de las billeteras Ledger que el revendedor vendió. Cryptopolitan dijo que esto provocó que Tether congelara 10 millones de dólares en USDT.

Los expertos en cadena de bloques encontraron que 315 a 521 carteras fueron afectadas.

Mark Karpelès, fundador de Mt. Gox, desmontó un Ledger Nano X que compró en Malasia. Descubrió un módem celular, una eSIM y un chip capaz de leer lo que mostraba la pantalla. El 10 de octubre, Ledger confirmó que el dispositivo de un usuario afectado llevaba un implante de hardware no autorizado.

Por ejemplo, esta pieza podría registrar las palabras de recuperación de una cartera durante su configuración y enviarlas a través de una red móvil. Alguien podría entonces clonar la cartera y vaciarla desde otro lugar.

Ledger afirmó que sus propios sistemas y canales de venta directa no habían sido vulnerados, y vinculó cada caso confirmado con CryptoBilis. Tras la actualización de Johannes del 12 de octubre, el Soporte de Ledger lo reiteró, pero no mencionó el segundo dispositivo de MediaMarkt.

Las dos compras de Johannes y los registros de la tienda de MediaMarkt son la única evidencia europea hasta ahora.

OneKey, un competidor, ya ha cortado lazos con CryptoBilis debido a los problemas. Las personas que compraron sus productos en CryptoBilis están recibiendo reemplazos gratuitos.

Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.