Un usuario identificado en X como Johannes (@0xJohannes_) ha publicado imágenes de un monedero hardware Ledger abierto que, según afirma, compró semanas antes en una tienda MediaMarkt en Europa. Las fotos mostrarían cables y componentes electrónicos adicionales que no forman parte del hardware original del dispositivo, lo que plantea dudas sobre si un incidente de seguridad reportado previamente en relación con revendedores asiáticos tiene también una dimensión europea.
Johannes describió el dispositivo como portador de lo que parece ser una versión más antigua de lo que él llamó un "implante espía". Escribió en X: "PSA el incidente de ledger no se limita a Asia. Este es un dispositivo comprado en tienda a un revendedor oficial en Europa (un dispositivo legítimo no tiene ninguno de estos cables, como se ve en la imagen 2). Esto incluso parece ser una versión antigua del 'implante espía' aunque el..."
Hasta el momento no se han sustraído criptomonedas de este dispositivo en particular, según la información disponible. No se ha confirmado si este caso está relacionado con los ataques reportados anteriormente que implicaban hardware Ledger manipulado.
Los informes surgieron el viernes
Los informes que describen dispositivos manipulados y presuntos robos de criptomonedas por valor de millones se conocieron por primera vez el viernes. Ledger confirmó un incidente en el que encontró un componente de hardware no autorizado en al menos un dispositivo afectado. La compañía declaró que el incidente se limita a dispositivos procedentes de CryptoBilis, un revendedor autorizado de Ledger que opera en Asia.
Un revendedor que cambió de manos
CryptoBilis cambió de propietario pocos meses antes de que se conocieran los ataques. El 3 de agosto, el propietario anterior transfirió todas las acciones de la empresa a una persona de la provincia china de Heilongjiang. Los fundadores originales de CryptoBilis ya habían abandonado la empresa en marzo y no han tenido acceso a sus sistemas desde entonces.
La secuencia de los hechos —un cambio de control seguido meses después por informes de hardware alterado— ha puesto bajo escrutinio la cadena de suministro del revendedor. Por ahora, los hallazgos confirmados por Ledger están vinculados específicamente a dispositivos procedentes de CryptoBilis, mientras que el caso descrito por Johannes implica un canal minorista distinto en Europa.
Los consumidores europeos que hayan comprado dispositivos Ledger a través de cadenas minoristas como MediaMarkt tienen ahora un motivo adicional para inspeccionar su hardware con detenimiento antes de usarlo, dado que las imágenes compartidas en línea apuntan a alteraciones físicas en el interior de al menos una unidad vendida a través de un canal oficial.
