El investigador anónimo conocido como Darkfost divulgó el 12 de octubre de 2026 una relación actualizada de distribuidores autorizados de Ledger que podrían estar comprometidos tras detectarse un segundo dispositivo alterado en la cadena minorista europea MediaMarkt. Este nuevo informe expande el alcance geográfico y comercial del incidente que afecta la logística de suministro del fabricante de billeteras físicas.
Distribuidores europeos bajo la lupa
Según lo revelado por Darkfost a través de la red social X, en Europa las miradas se concentran en Aqipa GmbH, una compañía que opera como distribuidor oficial de Ledger desde agosto de 2023, con base principal en Alemania y Austria. El analista agregó una lista de establecimientos en el continente que “podrían haber sido surtidos por Aqipa”, entre los que menciona Saturn, Fnac, Darty y Boulanger, además de otros comercios.
El foco en Asia
En el continente asiático, la atención sigue puesta en el Sudeste, donde ya se confirmaron pérdidas estimadas en 86 millones de dólares en criptoactivos vinculados a equipos vendidos por el comercio CryptoBilis. La nueva lista de vigilancia elaborada por el investigador incluye tiendas como Shopee Mall, Lazada, N-Crypt, Tokopedia, Challenger, Metapod y otros vendedores con presencia en Indonesia, Malasia, Filipinas, Tailandia, Singapur y Vietnam.
Investigación en curso
A pesar de la publicación de estos nombres, el analista de Cryptoquant subrayó que las sospechas sobre la propagación del ataque logístico son todavía preliminares: “Nada está probado excepto en los casos de MediaMarkt y CryptoBilis”, afirmó. El incidente original se conoció el 9 de octubre, cuando Ledger informó que investigaba el robo de fondos que afectó a compradores de CryptoBilis. Según la propia empresa, las pérdidas registradas hasta el momento están vinculadas “exclusivamente” a ese vendedor del Sudeste Asiático. Sin embargo, el 11 de octubre un usuario europeo reportó el hallazgo de un implante malicioso en una billetera física adquirida recientemente en MediaMarkt. El dispositivo espía no había llegado a transferir fondos de su dueño.
Modo de operación del hardware alterado
El fabricante confirmó días atrás el mecanismo del hardware fraudulento: se trata de un implante que lee las 24 palabras de la frase de recuperación cuando se muestran en pantalla y las envía mediante una red celular, permitiendo extraer las credenciales sin comprometer el chip de seguridad oficial ni el software del equipo. Darkfost criticó duramente a la empresa por su gestión de la crisis: “¿No les parece una locura que cuentas aleatorias en X les den más información sobre los riesgos, cómo comprobar y qué dispositivos pueden estar comprometidos que el propio fabricante?”.
Recomendaciones para los usuarios
En este contexto, se aconseja a quienes hayan adquirido equipos Ledger a través de distribuidores externos que examinen físicamente el aparato antes de usarlo y, si sospechan que el empaque o el interior del producto han sido alterados, se abstengan de configurarlo para evitar posibles robos.