MediaMarkt retira las carteras Ledger de sus tiendas tras alerta de seguridad

MediaMarktSaturn, la compañía matriz de la popular cadena de tiendas MediaMarkt, ha tomado la drástica decisión de retirar todos los productos del fabricante de carteras de hardware Ledger de sus establecimientos y plataformas en línea. La medida, confirmada el 13 de octubre de 2026, responde a una grave alerta de seguridad después de que un usuario afirmara haber encontrado implantes maliciosos en dispositivos comprados en una de sus tiendas.

Este incidente ha puesto en jaque la confianza en la cadena de suministro de uno de los dispositivos de autocustodia más populares del mundo. A continuación, desglosamos los detalles del suceso, el funcionamiento del ataque y las recomendaciones cruciales si has adquirido una Ledger recientemente.

La respuesta de MediaMarkt y la versión de Ledger

La reacción de MediaMarkt fue inmediata. Un portavoz del grupo confirmó a la prensa la retirada total de los productos: “MediaMarktSaturn Retail Group ha retirado todos los productos del fabricante de sus tiendas y plataformas en línea. Nos tomamos este incidente muy en serio”. Sin embargo, la compañía no especificó los mercados concretos donde se aplicó la medida.

Por su parte, Ledger comunicó a través de su cuenta de X (anteriormente Twitter) que la detención de las ventas se realizó “con el acuerdo de Ledger” mientras la investigación sigue en curso. La alerta se originó por el reporte de un cliente en Alemania, aunque Ledger inicialmente afirmó que no se habían reportado pérdidas de fondos asociadas a este caso. La empresa aseguró que no hay indicios de que su infraestructura o sistemas hayan sido comprometidos y que su equipo de seguridad, Donjon, analizará los dispositivos sospechosos que reciba.

El mecanismo del ataque y su impacto financiero

Ledger confirmó posteriormente que el ataque estaba vinculado a dispositivos vendidos por el revendedor CryptoBilis. El implante consistía en un chip oculto que leía de la pantalla las 24 palabras de la frase de recuperación durante el proceso de configuración inicial. Posteriormente, utilizaba una eSIM integrada para transmitir esta información vital a los atacantes a través de una red móvil LTE.

Es crucial destacar que, según Ledger, el implante no comprometió el ‘elemento seguro’ del dispositivo, el chip diseñado para proteger las claves privadas. El ataque se centró en interceptar la frase de recuperación, que es la llave maestra de todos los fondos.

Las consecuencias económicas han sido significativas. Investigadores de blockchain estiman que más de 300 billeteras han sido comprometidas, con pérdidas que podrían ascender hasta los 93,2 millones de dólares. En una acción para mitigar el daño, Tether ha congelado aproximadamente 10 millones de USDT vinculados a las direcciones de los atacantes.

Qué hacer si compraste una Ledger en una tienda física

Ante esta situación, la precaución es máxima. Si has adquirido un dispositivo Ledger en una tienda física, sigue estas recomendaciones:

• Si aún no has configurado el dispositivo: No lo inicies. Ponte en contacto con el soporte oficial de Ledger para recibir instrucciones. Es preferible devolverlo o solicitar un reemplazo directamente del fabricante.
• Si ya estás usando el dispositivo y tienes dudas: La única forma de garantizar la seguridad de tus fondos es moverlos inmediatamente. Genera una nueva frase de recuperación en un dispositivo seguro (o una nueva cartera de software de confianza), y transfiere todos tus criptoactivos a las nuevas direcciones. Tu frase de recuperación actual podría estar comprometida.
• Verifica la procedencia: Aunque el problema se ha centrado en un revendedor específico, la retirada general de MediaMarkt sugiere una precaución extendida. La recomendación general siempre ha sido comprar dispositivos de hardware directamente del fabricante.

Protagonistas de la noticia