Ledger: un comprador dice que dos billeteras de MediaMarkt traían un implante; la empresa solo confirma los casos de CryptoBilis

Un comprador en Europa asegura que dos billeteras Ledger que compró en tiendas MediaMarkt traían un módulo LTE oculto, el mismo tipo de implante que se vincula al robo de unos US$91 millones a clientes del revendedor CryptoBilis en el Sudeste Asiático. Ledger no lo ha confirmado. En su actualización del 11 de octubre dice que todos los casos confirmados involucran dispositivos vendidos por CryptoBilis y que sus canales de venta directa no están afectados. MediaMarkt no se ha pronunciado.

Te explicamos qué dice el comprador, qué responde Ledger, qué falta confirmar y qué hacer si tienes una Ledger comprada en una tienda física.

Qué dice el comprador

• Dos dispositivos. El usuario de X que se identifica como Johannes (@0xJohannes_) contó primero que una Ledger Nano X comprada unas dos semanas antes a un distribuidor oficial, que luego identificó como MediaMarkt, tenía cables de más, según Bitcoin-Kurier. El 12 de octubre dijo que compró una segunda en otra tienda MediaMarkt, grabó cómo la abría y encontró “las mismas modificaciones”, con cables adicionales y un módulo LTE.
• Sin fondos movidos. Según Bitcoin-Kurier, el comprador aseguró que no le robaron criptomonedas. Envió el primer dispositivo al investigador Mark Karpelès y dice que enviará el segundo a Ledger para que lo analice.
• El proveedor. Según el comprador, los registros de la tienda muestran que el inventario venía de Aqipa GmbH. Afirma que el director de tecnología de Ledger no supo decirle si Aqipa es el distribuidor directo entre Ledger y MediaMarkt.
• No era una devolución. Su primera hipótesis fue que se trataba de equipos devueltos y revendidos como nuevos, pero dice que un empleado de MediaMarkt le aseguró que el suyo no era una devolución.
• Pide un retiro. Johannes pide a Ledger retirar los productos del mercado y cree que el problema podría afectar a tiendas MediaMarkt y Saturn de toda Europa. Es su estimación: nadie la ha confirmado.

Qué responde Ledger

• Solo CryptoBilis, por ahora. “Hasta la fecha, todos los casos confirmados relacionados con el incidente de vaciado del 9 de octubre de 2026 involucran dispositivos vendidos por el revendedor del Sudeste Asiático CryptoBilis”, escribió Ledger en X el 11 de octubre. Añadió que el volumen de equipos afectados es “limitado”.
• Aviso a los distribuidores. La empresa recordó a sus revendedores y distribuidores autorizados que solo deben abastecerse por canales autorizados y que nunca deben volver a poner a la venta productos devueltos.
• Ante el caso de MediaMarkt. El soporte de Ledger respondió que los casos confirmados siguen siendo los de CryptoBilis, según The Defiant.
• Otro reporte sin confirmar. Otro usuario de X publicó fotos de una Ledger Stax abierta con un módem móvil que, según Bitcoin-Kurier, no se usa en los dispositivos originales. No se sabe dónde se compró.

La lectura de Criptoinforme: por ahora son reportes de usuarios, no casos confirmados. Si Ledger confirma los dos equipos de MediaMarkt, el problema dejaría de ser de un solo revendedor en Asia y alcanzaría a una cadena de distribución en Europa. La pieza que falta es el análisis de Ledger sobre el segundo dispositivo. MediaMarkt también tiene tiendas en España.

Qué hacer si tienes una Ledger comprada en una tienda

1. Si todavía no la configuraste y tienes dudas sobre dónde se compró, no la inicies. Ledger dice que sus canales de venta directa no están afectados.
2. No confíes solo en la verificación de autenticidad. Según Karpelès, el implante lee la frase semilla de la pantalla y no toca el chip seguro, por lo que el equipo puede pasar la comprobación de Ledger.
3. Si ya la usas y tienes dudas, mueve tus fondos a una frase semilla nueva creada en un dispositivo comprado en la web oficial. Es lo que Ledger recomienda a los compradores de CryptoBilis.
4. Cuidado con los estafadores. Usa solo support.ledger.com. Ledger dice que nunca te llamará ni te pedirá tus 24 palabras.

¿Quieres el contexto completo? Te contamos cómo fue el robo de unos US$91 millones a usuarios de Ledger en Asia y por qué tampoco debes fiarte de los avisos urgentes, como el enlace de phishing publicado desde la cuenta de Coldcard.

Preguntas frecuentes

¿Las Ledger de MediaMarkt están comprometidas?

No está confirmado. Hay dos reportes de un mismo comprador, y Ledger dice que todos los casos confirmados vienen de CryptoBilis. Ledger aún no publicó el análisis del dispositivo que le envió el comprador.

¿Debo dejar de usar mi Ledger?

No hay motivo confirmado para hacerlo si la compraste en la web oficial. Si la compraste en una tienda o a un revendedor y tienes dudas, la medida más prudente es mover tus fondos a una frase semilla nueva creada en un dispositivo de origen seguro.

¿Cuánto se robó en el caso CryptoBilis?

Unos US$91 millones, según Galaxy Research, que considera esa cifra un piso. Ledger no ha confirmado ningún monto.

Este artículo es informativo y no constituye asesoría financiera ni de seguridad profesional.

Fuentes: Ledger en X (actualización del 11 de octubre de 2026); Johannes (@0xJohannes_) en X (12 de octubre de 2026); The Defiant y Bitcoin-Kurier (12 de octubre de 2026); Galaxy Research, vía Criptoinforme (10 de octubre de 2026).