El incidente de seguridad de Ledger se amplía: cuatro distribuidores reportan billeteras cripto manipuladas

Cuatro distribuidores oficiales de billeteras cripto de hardware Ledger han sido vinculados a dispositivos manipulados tras un ataque a la cadena de suministro posproducción que provocó el robo de aproximadamente $93 millones en criptomonedas. Entre los vendedores comprometidos se encuentran el comerciante del sudeste asiático CryptoBilis, el minorista de aeropuertos MetaPod, el minorista de Singapur Challenger y el vendedor europeo MediaMarkt Saturn. En respuesta, se han suspendido las ventas y los servicios de envío de CryptoBilis y MediaMarkt Saturn.

Los dispositivos comprometidos, incluido el modelo Ledger Flex, contenían implantes maliciosos añadidos después de la fabricación. Los analistas han señalado respuestas de seguridad tardías por parte del fabricante, ya que investigadores externos alertaron sobre las amenazas antes de las actualizaciones oficiales. El incidente subraya los crecientes riesgos de seguridad en la industria de las billeteras de hardware, donde las pérdidas totales por ataques y explotaciones han superado los $200 millones en 2026, junto con filtraciones de datos y vulnerabilidades de software en proveedores de billeteras competidores.

Los investigadores están examinando puntos de venta adicionales, incluidos MediaMarkt Trier, así como el distribuidor europeo Aqipa GmbH, que suministra dispositivos en Alemania y Austria. Se recomienda a los usuarios estar atentos a las actualizaciones sobre los canales de distribución autorizados y posibles retiradas de hardware, mientras continúan las revisiones de seguridad en las redes oficiales de revendedores.