El escándalo de los implantes en hardware wallets que salió a la luz en Asia a principios de este mes ha llegado a Europa. El 11 de octubre de 2026, un usuario que se identifica como @0xJohannes_ aseguró haber descubierto un componente espía oculto dentro de un dispositivo Ledger comprado semanas antes en una tienda física de Mediamarkt, que figura como revendedor oficial de Ledger.
Según @0xJohannes_, el implante hallado en el dispositivo parecía ser una versión más antigua del componente, con cables adicionales visibles, a diferencia de las variantes más recientes que, según se ha reportado, se ocultan más cerca de la pantalla del dispositivo. El usuario afirmó que el dispositivo no había transferido fondos a ninguna cuenta controlada por el atacante, y señaló que el embalaje de la unidad parecía intacto en el momento de la compra.
El exCEO de Mt. Gox, Mark Karpelès, revisó fotografías del implante hallado en Europa. Según su relato, identificó una inscripción en la antena del módulo que decía "versión euroasiática". Karpelès afirmó que, en su opinión, los atacantes habían fabricado distintas variantes del componente ajustadas a frecuencias LTE regionales, lo que sugiere que el hardware fue diseñado pensando en varios mercados y no en una sola región.
Una amenaza detectada primero en Asia
Ledger confirmó el 10 de octubre de 2026 la existencia de microcontroladores ocultos capaces de interceptar frases de recuperación y transmitirlas a través de una red celular, sin vulnerar el chip de seguridad del dispositivo. Hasta el informe sobre Mediamarkt, se entendía que la amenaza estaba limitada a los clientes de CryptoBilis, un distribuidor que opera en Malasia, Indonesia y Filipinas. Entre los activos afectados en aquel incidente anterior se mencionaron bitcoin, ether y tron.
A esto se suma que Ledger Live, la aplicación complementaria de la compañía, reconoce los dispositivos comprometidos como genuinos, ya que sus comprobaciones se limitan al software y no detectan un circuito físico añadido dentro del propio hardware.
Llamados a la vigilancia en el comercio minorista
@0xJohannes_ sugirió que el personal de las tiendas que venden hardware wallets sea alertado para detectar irregularidades en el embalaje o en las unidades devueltas, como línea práctica de defensa frente a dispositivos manipulados que vuelvan a entrar en la cadena de suministro. El caso europeo indica que confiar únicamente en el embalaje sellado podría no bastar para descartar una manipulación, ya que el usuario describió la caja como aparentemente en buen estado.
Para los compradores europeos, el episodio plantea la pregunta de hasta qué punto se extiende el compromiso más allá del distribuidor asiático inicialmente implicado, y si los dispositivos vendidos a través de minoristas convencionales como Mediamarkt podrían presentar el mismo riesgo. No se han establecido más detalles sobre la magnitud de la exposición en Europa más allá del caso único reportado.
