El revendedor oficial europeo MediaMarkt ha retirado todos los productos de Ledger de sus tiendas y plataformas en línea tras informes sobre la presencia de spyware físico en los dispositivos. Esta decisión se produce después de que un incidente relacionado con carteras comprometidas provocara el vaciado de fondos por valor de $86 Million.
Si bien Ledger confirmó que las carteras vendidas por el revendedor malasio CryptoBilis estuvieron involucradas en el robo, las investigaciones han identificado spyware en dispositivos procedentes de otros vendedores también. Según se informa, el exdirector ejecutivo de Mt. Gox, Mark Karpelès, encontró implantes en carteras provenientes de MediaMarkt, LazMall y Metapod, aunque Ledger señala que aún no ha verificado extracciones vinculadas a firmantes adquiridos fuera de CryptoBilis.
Hechos clave
- MediaMarkt confirmó la retirada de todos los productos del fabricante Ledger de su inventario y está en contacto con la empresa.
- Aproximadamente $86 Million fue extraído de carteras comprometidas por un spyware físico capaz de registrar frases de recuperación.
- Se informó del hallazgo de spyware en carteras vendidas por CryptoBilis, MediaMarkt, LazMall y Metapod.
- El equipo de seguridad de Ledger dedujo que el spyware utilizaba una eSIM adjunta para transmitir las frases de recuperación de 24 palabras registradas.
- Ledger señaló que aún no ha verificado ninguna extracción vinculada a un firmante adquirido en otro lugar, pero está revisando informes sobre la presencia de implantes en otras ubicaciones.
Por qué es importante
MediaMarkt, identificado como el revendedor oficial europeo, ha suspendido las ventas de carteras Ledger en respuesta a la brecha de seguridad confirmada y a la investigación en curso sobre dispositivos manipulados.