Por Canuto  

MediaMarkt Saturn suspendió la venta de dispositivos Ledger en Alemania, tanto en tiendas como en línea, después de que un cliente reportara un posible implante de hardware. Ledger afirma que no encontró señales de compromiso en sus sistemas y que no hubo pérdidas reportadas en este caso, mientras su equipo de seguridad examina dispositivos y revisa las alertas de usuarios.

***

  • MediaMarkt Saturn suspendió, con el acuerdo de Ledger, la venta de sus billeteras físicas y en línea mientras continúa la investigación.
  • Ledger dice que no encontró indicios de que sus sistemas fueran comprometidos y que no se reportaron pérdidas de fondos en el caso alemán.
  • La revisión se produce después de otro caso, vinculado al revendedor CryptoBilis, en el que un implante podía capturar frases de recuperación.

 

MediaMarkt Saturn dejó de vender las billeteras de hardware Ledger en sus tiendas de Alemania y en sus canales en línea, mientras continúa la investigación sobre un implante reportado por un cliente. La medida se tomó con el acuerdo de Ledger y no tiene, por ahora, una fecha anunciada para su levantamiento. Según informó crypto.news, la compañía aseguró que no se reportaron pérdidas de fondos vinculadas con este caso.

Ledger señaló que no encontró indicios de que su infraestructura, sus sistemas o sus servicios hubieran sido comprometidos. Su equipo de soporte está revisando los reportes de usuarios y Donjon, su equipo de investigación de seguridad, examinará los dispositivos que reciba durante la pesquisa. La empresa no identificó el modelo afectado, la tienda donde se habría comprado ni el método utilizado para manipularlo.

Suspensión preventiva mientras avanza la revisión

La suspensión abarca tanto las sucursales físicas de MediaMarkt Saturn como las ventas por internet, de modo que no se limita a retirar un lote específico de un único canal. Ledger no indicó cuántos dispositivos podrían requerir inspección, ni precisó cuándo el minorista podría reanudar la comercialización. Por ahora, la pausa deja en suspenso la disponibilidad de sus productos en una de las principales cadenas minoristas alemanas mientras se aclara el reporte.

El incidente que motivó la medida corresponde al reporte de un cliente sobre un posible implante en una billetera adquirida en Alemania. La información disponible no permite establecer si el dispositivo fue modificado antes de llegar al comercio, durante su distribución o después de la compra, y Ledger tampoco ha confirmado el mecanismo de manipulación. Por ello, la existencia de una investigación no equivale a una conclusión sobre el origen ni el alcance del caso.

Ledger pidió a quienes tengan inquietudes sobre sus dispositivos que contacten únicamente con el servicio oficial de soporte. La compañía advirtió que actores maliciosos podrían aprovechar la preocupación para hacerse pasar por personal de asistencia y solicitar la frase de recuperación de 24 palabras. Esa frase permite restaurar el acceso a una billetera, por lo que entregarla a terceros puede exponer los activos asociados.

La empresa también recomendó desconfiar de cifras o afirmaciones que circulan en internet si no cuentan con verificación independiente. No ha publicado una fecha de cierre para la investigación ni un calendario para que MediaMarkt Saturn vuelva a vender sus productos. Ledger indicó que ofrecerá más información a medida que avance la revisión, sin adelantar conclusiones sobre el dispositivo alemán.

Qué se conoce y qué sigue sin confirmarse

El equipo Donjon se especializa en evaluar la seguridad de productos de hardware y software de Ledger, y la empresa dijo que examinará los equipos que reciba. En paralelo, el personal de soporte analiza las comunicaciones de clientes, una tarea que puede ayudar a reunir reportes sin que estos constituyan por sí solos una confirmación técnica. La compañía no detalló cuántas unidades han sido enviadas ni qué pruebas aplicará a cada una.

El comunicado tampoco precisó el modelo de billetera involucrado, la sucursal de compra o la forma en que habría sido instalado el componente sospechoso. Tampoco confirmó una conexión entre el reporte de Alemania y otros episodios de posible manipulación de dispositivos. En consecuencia, por el momento no hay base para afirmar que todos los productos Ledger vendidos por terceros estén afectados o que el caso tenga el mismo origen que incidentes anteriores.

Ledger afirma que no encontró evidencia de intrusión en su infraestructura, sistemas o servicios, una distinción importante frente a la posibilidad de que un dispositivo individual haya sido manipulado fuera de esos entornos. La empresa no reportó pérdidas de fondos en el caso alemán, pero la investigación todavía busca establecer qué ocurrió con la unidad señalada. Esa declaración describe el estado comunicado por la compañía, no una conclusión independiente sobre cada dispositivo en circulación.

En términos prácticos, la pausa comercial y el análisis de los equipos responden a dos frentes distintos: reducir la incertidumbre para los compradores y determinar si el reporte puede verificarse técnicamente. El minorista suspendió ventas mientras se desarrolla ese trabajo, pero no se anunció un retiro general de todos los dispositivos ni una orden para que los clientes dejen de usar sus billeteras. Cualquier recomendación individual debe provenir de los canales oficiales de Ledger.

Antecedente de CryptoBilis y advertencias contra el phishing

La investigación alemana ocurre después de que Ledger publicara hallazgos sobre dispositivos modificados vendidos mediante CryptoBilis, un revendedor del sudeste asiático. En ese caso, investigadores de Donjon confirmaron un componente no autorizado capaz de leer las frases de recuperación que los usuarios mostraban durante la configuración. El mecanismo descrito transmitía esos datos mediante una conexión celular LTE, sin alterar el Elemento Seguro, el sistema operativo ni las firmas de transacciones del dispositivo.

Ledger dijo que confirmó la presencia del implante el 10 de octubre, luego de recibir desde el día 9 quejas de clientes de CryptoBilis sobre criptomonedas faltantes. El revendedor suspendió posteriormente la venta de billeteras mientras se investigaban las pérdidas. Estos hechos corresponden a la pesquisa de CryptoBilis; la compañía no ha confirmado que el dispositivo reportado en Alemania esté relacionado con ese caso.

Bitquery estimó pérdidas sospechosas de aproximadamente USD $102 millones en 324 billeteras, según un análisis del 12 de octubre. Ledger no verificó ese monto, el total de víctimas ni que todas las transacciones sospechosas se debieran a dispositivos manipulados. La empresa sí indicó que cada pérdida que había verificado dentro de su investigación de CryptoBilis involucraba equipos comprados a ese revendedor y que no había confirmado robos relacionados con unidades adquiridas por otros canales.

Para los clientes de CryptoBilis que aún no habían inicializado sus dispositivos, Ledger recomendó no configurarlos; a quienes ya habían usado billeteras potencialmente afectadas les aconsejó trasladar sus activos a dispositivos nuevos, inicializados con frases de recuperación nuevas. Restaurar la frase anterior en otro equipo no protegería los fondos si aquella ya había quedado expuesta. Estas instrucciones se refieren a la investigación de CryptoBilis y no deben confundirse con una recomendación general para todos los compradores en Alemania.

Ledger también alertó sobre sitios web fraudulentos que se hacen pasar por la compañía y buscan recopilar frases de recuperación, aunque no vinculó esas campañas con los incidentes de hardware. Investigadores habían identificado páginas falsas en resultados de búsqueda y Zscaler documentó una operación de phishing que utilizaba anuncios maliciosos para conducir a sitios de verificación fraudulentos. Ledger recordó que su personal de soporte no llama ni envía mensajes directos no solicitados para pedir frases de recuperación; los clientes deben acudir a sus canales oficiales y no compartir esas palabras con nadie.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público

Este artículo fue escrito por un redactor de contenido de IA

 


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados