Ledger confirma un implante espía en carteras de CryptoBilis y MediaMarkt retira sus Ledger

Según Donjon, el equipo de seguridad de Ledger, el implante va dentro de la carcasa, detecta en pantalla la frase de recuperación cuando configuras la cartera y la transmite por LTE con una eSIM preconfigurada. No modifica el chip seguro ni el sistema operativo de Ledger, ni altera transacciones o firmas: se limita a copiar las palabras. Ledger empezó a investigar el 9 de octubre por pérdidas de clientes de CryptoBilis, confirmó el primer implante el día 10 y asegura que todas las pérdidas confirmadas vienen de equipos vendidos por ese revendedor.

Cuánto se han llevado todavía no está claro. El investigador Specter rastreó más de 86 millones de dólares en robos sospechosos y otras estimaciones citadas por CoinDesk llegan a 93,2 millones en más de 300 carteras; Ledger dice que son cifras de terceros que no ha verificado del todo. Tether congeló 10 millones de dólares en USDT ligados al robo.

Tras el aviso de un cliente en Alemania sobre un implante, sin pérdidas de fondos en ese caso, MediaMarktSaturn retiró los productos de Ledger de sus tiendas físicas y de su web. «Los productos han sido retirados internacionalmente de nuestra gama de productos en todos nuestros países», explicó un portavoz a Cointelegraph, que añadió que lo hicieron como medida de precaución. El grupo opera en España con la marca MediaMarkt.

Actualización del 15 de octubre. Ledger pidió a sus revendedores de Indonesia, Singapur, Tailandia, Filipinas, Vietnam, Malasia y Hong Kong que suspendan las ventas y retiren el stock mientras investiga. También dice que envió equipos a varios mercados, Alemania incluida, a comprar y abrir dispositivos, y que todas las unidades examinadas estaban limpias; no le constan pérdidas por implantes en Europa. Trezor, por su parte, recortará su red de revendedores: los acuerdos con los afectados terminan el 1 de enero de 2027.

• Compra solo en la tienda oficial o en un revendedor autorizado, nunca de segunda mano ni ya configurada. Si buscas una Ledger, esta es la tienda oficial de Ledger (enlace de afiliado).
• La comprobación de autenticidad no basta: según BleepingComputer, Ledger avisa de que su Genuine Check no detecta componentes añadidos si el chip seguro original sigue intacto.
• Si la compraste a CryptoBilis y no la has configurado, no lo hagas y escribe al soporte de Ledger. Si ya la usas, mueve tus fondos a un dispositivo nuevo con una frase nueva.
• Si la compraste en otra tienda, no hay pérdidas confirmadas fuera de CryptoBilis. Ledger tiene una guía para inspeccionar el dispositivo, pero abrirlo puede estropearlo: haz antes una copia de tu frase.
• Nadie de Ledger te llamará ni te pedirá la frase de recuperación. Ignora cualquier mensaje «de Ledger» que te la pida, por urgente que parezca.

Para mí, la lección no es «Ledger mala, Trezor buena». Es que la cadena de suministro forma parte de tu seguridad: un dispositivo bien diseñado que pasa por manos equivocadas deja de ser seguro. Lo hablo en mi comparativa de Ledger y Trezor, y en la guía de mejores wallets frías tienes cómo comprar y configurar una sin riesgos innecesarios.