Un usuario de la plataforma X, identificado como @0xJohannes_, ha dado a conocer el hallazgo de un elemento de espionaje insertado en una hardware wallet de la marca Ledger, adquirida hace un par de semanas en un establecimiento físico de Europa. Según su relato, el punto de venta fue Mediamarkt, un revendedor autorizado de la firma, lo que amplía la preocupación sobre la integridad de estos dispositivos en el mercado occidental.
Características del implante detectado
Las imágenes difundidas por el usuario revelan lo que parece ser una variante antigua del mecanismo, identificable por la presencia de cables adicionales. Esto contrasta con versiones más recientes, donde el circuito está oculto cerca de la pantalla para evitar una localización rápida. A pesar de esta vulnerabilidad física, el propio Johannes señaló que el dispositivo comprometido no registró transferencias de fondos hacia cuentas controladas por los atacantes.
El antiguo director ejecutivo de Mt. Gox, Mark Karpelès, examinó las fotografías y notó que la antena del módulo lleva la inscripción «欧亚版», que significa «versión euroasiática». A partir de esto, Karpelès dedujo que los delincuentes habrían desarrollado múltiples adaptaciones del componente para ajustarse a las distintas frecuencias de redes LTE que operan en cada región.
Expansión geográfica del ataque
Este descubrimiento en suelo europeo extiende un incidente que previamente había sido asociado solo con Asia. El 10 de octubre de 2026, el fabricante confirmó que estos microcontroladores ocultos interceptan las frases de recuperación mostradas en la pantalla y transmiten los datos mediante una red celular, todo ello sin necesidad de dañar el chip de seguridad original del dispositivo.
Hasta ahora, la amenaza parecía estar limitada a los clientes de CryptoBilis, un distribuidor en Malasia, Indonesia y Filipinas. Investigadores on-chain han estimado que las pérdidas derivadas de estos equipos manipulados ascienden a cerca de 86 millones de dólares en activos como bitcoin (BTC), ether (ETH) y tron (TRX).
Limitaciones de la verificación oficial
Debido a que el chip de seguridad permanece intacto, la aplicación oficial Ledger Live reconoce estos dispositivos como auténticos, ya que su validación solo examina el software y no inspecciona el circuito electrónico adicional físicamente instalado en la placa. Johannes recomendó alertar a los empleados de tiendas minoristas sobre este problema para que puedan detectar irregularidades en los empaques o en las devoluciones, aunque en su caso el envoltorio parecía estar en buen estado.
La presencia de hardware comprometido en grandes cadenas minoristas europeas evidencia que el ataque a la cadena de suministro abarca múltiples eslabones de distribución internacional. Esto obliga a los compradores que no adquieren directamente desde la tienda oficial del fabricante a no fiarse únicamente de la comprobación de software y a realizar una inspección física del dispositivo como medida adicional de seguridad.