Implante de Ledger plantea dudas sobre minoristas europeos
Ledger investiga informes de carteras hardware manipuladas en Europa, mientras el debate se desplaza hacia minoristas como MediaMarkt y el papel del distribuidor Aqipa.
Puntos clave
- Ledger está bajo presión después de que usuarios informaran de dispositivos manipulados en Europa, mientras la empresa señaló principalmente al revendedor CryptoBilis.
- El implante leería la recovery phrase de la pantalla durante la instalación y la enviaría después a través de una conexión móvil.
- Ledger pide a los afectados que contacten con Support y presenten denuncia, pero no ofreció información sobre compensación ni sobre las pérdidas totales.
Ledger está bajo presión después de que la empresa en una actualización volviera a señalar principalmente al revendedor CryptoBilis. Al mismo tiempo, los usuarios informaron en cuestión de minutos de que también aparecían dispositivos manipulados en Europa. El debate no solo gira en torno a dónde se vendieron los signers alterados, sino también a quién debe asumir los daños si un implante puede interceptar la recovery phrase durante la configuración.
CryptoBilis sigue en el centro
Según Ledger Donjon, el equipo de seguridad interno de Ledger, el implante lee la recovery phrase de la pantalla durante la instalación y luego envía las 24 palabras a través de una conexión móvil. Ledger afirma que está investigando informes sobre implantes en otros signers y en otras ubicaciones, pero en la actualización no mencionó a ningún otro minorista aparte de CryptoBilis.
Precisamente ese silencio generó críticas. En los comentarios, los usuarios señalaron a MediaMarkt, una gran cadena europea de electrónica, y a otros posibles canales de venta en Europa. Un usuario dijo que su segundo dispositivo, procedente de otra tienda MediaMarkt, también tenía los mismos cables adicionales y un componente celular. Junto con ello compartió un vídeo de unboxing y afirmó que el inventario había sido suministrado a través del distribuidor Aqipa. En una notificación anterior, Ledger ya había dicho que había encontrado un implante de hardware no autorizado en un dispositivo vendido a través de CryptoBilis y que estaba colaborando con las autoridades.
Pregunta sobre la compensación
Ledger pide a los usuarios afectados que se pongan en contacto con Support para que su caso pueda ser incluido, y que presenten una denuncia ante la policía. Sobre el reembolso del dinero perdido, la empresa no dijo nada en la actualización. Tampoco se ha confirmado aún cuántos usuarios han perdido dinero ni cuál es el daño total.
Según la notificación, un trader habría perdido $6,6 millones (€5,9 millones) en Bitcoin tras comprar a través del revendedor. Esto hace que el caso sea especialmente delicado, sobre todo porque el Genuine Check de Ledger sí verifica el chip de seguridad, pero no todos los componentes del dispositivo. Por ello, un chip espía oculto puede en algunos casos superar igualmente la prueba. Ya se había informado antes de que un chip espía oculto en una cartera Ledger sellada había puesto bajo presión la seguridad del hardware.
Por qué esto también afecta a Europa
El caso encaja en una serie más amplia de ataques a la cadena de suministro contra carteras hardware. Para los usuarios europeos de criptomonedas, lo más relevante es que el debate ya no gira solo en torno a un revendedor, sino también al origen de los dispositivos dentro de la cadena comercial. Además, Ledger advierte que nunca llama, envía mensajes directos ni solicita una recovery phrase, lo que reduce la probabilidad de un uso indebido adicional en torno a este tipo de incidentes.
