El gigante europeo de electrónica MediaMarktSaturn ha decidido retirar de sus estanterías y de su catálogo digital todos los productos de Ledger, el conocido fabricante de monederos de hardware para criptomonedas. La medida llega después de que salieran a la luz informes sobre dispositivos presuntamente alterados y que han generado una ola de preocupación entre los usuarios de estos dispositivos de autocustodia.
Una retirada preventiva a nivel internacional
De acuerdo con un portavoz de la compañía, la retirada se ha ejecutado de forma simultánea en todos los países donde opera el grupo. "Los artículos han sido apartados de nuestra oferta de forma internacional en todos los mercados donde estamos presentes. Lo hacemos como una acción de precaución", explicó el representante a Cointelegraph. La suspensión, según fuentes cercanas al proceso, se habría coordinado directamente con Ledger para minimizar riesgos.
La decisión de MediaMarktSaturn surge después de que un cliente alemán reportara haber encontrado un implante extraño dentro de uno de los dispositivos. Ledger, por su parte, señaló que hasta el momento no hay constancia de que se hayan perdido fondos a causa de este caso concreto, y subrayó que no existen indicios de que su infraestructura, sistemas internos o plataformas hayan sido vulnerados.
La denuncia de Johannes y los componentes no autorizados
Toda la polémica comenzó cuando un usuario identificado en la red social X como Johannes afirmó que había adquirido dos monederos Ledger en establecimientos distintos de MediaMarkt. Según su testimonio, ambos ejemplares contenían cables y módulos celulares que no formaban parte del diseño original del producto. Esta revelación, publicada el lunes, fue el detonante para que la cadena minorista tomara cartas en el asunto.
El problema, no obstante, no se limita al caso alemán. Hace unos días, la propia Ledger admitió que estaba investigando pérdidas relacionadas con dispositivos vendidos a través de CryptoBilis, un revendedor del sudeste asiático. Este martes, la compañía confirmó que los implantes hallados eran capaces de transmitir las frases de recuperación de los usuarios a través de redes celulares, y que la investigación se ha ampliado para determinar si existen otros casos más allá de CryptoBilis.
El caso de Mark Karpelès añade más incertidumbre
En paralelo, el exdirector ejecutivo de Mt. Gox, Mark Karpelès, manifestó el martes que una Ledger Flex adquirida en el aeropuerto de Singapur también contenía un implante con fines de espionaje. Ante estas afirmaciones, Ledger optó por remitir a los usuarios a la actualización de su investigación sobre CryptoBilis, sin ofrecer una respuesta directa sobre el episodio de Singapur, lo que deja en el aire varias preguntas sobre la seguridad de la cadena de suministro.
Este escándalo pone de relieve la importancia de verificar la procedencia de los dispositivos de almacenamiento en frío y ha reavivado el debate sobre la confianza en la cadena de suministro. Mientras continúan las pesquisas, los expertos recomiendan adquirir estos productos únicamente a través de los canales oficiales del fabricante y revisar minuciosamente cualquier equipo antes de utilizarlo con criptoactivos.