Ledger: Un presunto estafador pierde 4,8 millones de dólares en Bitcoin tras un robo

Un presunto estafador figura entre las principales víctimas de los recientes robos que afectan las wallets Ledger. Chainalysis revela el 15 de octubre que un operador sospechoso de haber organizado una estafa con falsas misiones remuneradas perdió más de 60 bitcoins, es decir, alrededor de 4,8 millones de dólares. Los fondos se habían repartido en tres direcciones antes de ser robados el 9 de octubre. El caso toma un giro inesperado: los bitcoins robados provendrían ellos mismos de una estafa.

Un presunto estafador pierde 60 bitcoins en el caso Ledger

Chainalysis acaba de identificar a una víctima inesperada de los robos ocurridos el 9 de octubre. La empresa especializada en análisis blockchain afirma que un operador sospechoso de estafa perdió más de 60 BTC en este ataque. El caso ocurre cuando Ledger confirmó la presencia de un dispositivo espía en algunas wallets, especialmente entre los dispositivos distribuidos en el Sudeste Asiático.

Los movimientos de bitcoins rastreados por Chainalysis datan del 22 de septiembre. Ese día, el operador sospechoso de estafa habría transferido sus fondos a tres direcciones Bitcoin distintas, asociadas con wallets Ledger.

El dispositivo probablemente debía permitir mantener los activos alejados de las plataformas de intercambio. Los fondos permanecieron en estas direcciones durante un poco más de dos semanas.

El 9 de octubre, los fondos desaparecen. Tres transacciones son suficientes para vaciar las tres direcciones y transferir los bitcoins a una misma wallet, ya vinculada a otros robos. En total, más de 60 BTC cambian de manos, por un valor estimado en 4,8 millones de dólares según Chainalysis.

No se ha hecho pública la identidad del operador. Tampoco hay información disponible que permita afirmar que se hayan iniciado procedimientos judiciales en su contra. Sin embargo, la empresa de análisis estima que los bitcoins mantenidos en estas direcciones provenían de una actividad fraudulenta.

Los bitcoins provenían de una estafa con trabajos falsos

El origen de los fondos hace este caso particular. Chainalysis vincula los bitcoins a una estafa llamada task scam, o estafa de tareas remuneradas. El principio consiste en ofrecer misiones simples a los internautas. Los participantes deben principalmente publicar falsas opiniones sobre productos o simular compras para mejorar artificialmente su reputación comercial.

Al principio, las remuneraciones prometidas parecen accesibles. Las víctimas incluso pueden recibir algunos pequeños pagos para convencerlas de continuar. Luego el funcionamiento cambia. La plataforma muestra repentinamente un saldo negativo. Para recuperar sus ganancias o terminar sus misiones, los participantes deben depositar su propio dinero.

Algunos hacen varios depósitos con la esperanza de desbloquear su remuneración. Las ganancias prometidas nunca se pagan. Este mecanismo está bien documentado por la Comisión Federal de Comercio de Estados Unidos. En una alerta publicada en agosto de 2025, la autoridad explicaba que los estafadores a menudo solicitaban depósitos en criptomonedas para desbloquear comisiones ficticias.

El operador identificado por Chainalysis habría utilizado este tipo de dispositivo para acumular fondos luego convertidos o mantenidos en bitcoins. Por lo tanto, los 60 BTC no corresponden necesariamente a sus propios ahorros. Representarían una parte del producto de la estafa. Su robo por otro grupo criminal no significa que las personas inicialmente estafadas hayan recuperado su dinero. No se ha confirmado ningún reembolso.

Ledger frente a las consecuencias del ataque

El robo de los 60 bitcoins se inscribe en un caso mucho más amplio. Desde el 9 de octubre, varios usuarios de wallets Ledger han reportado la desaparición de sus activos. Las investigaciones han revelado que algunos dispositivos fueron modificados físicamente antes de su entrega.

Componentes electrónicos ocultos permitían recuperar las frases de recuperación de los usuarios durante la configuración. La información podía luego transmitirse a distancia mediante una conexión móvil.

El fabricante afirma que sus servidores, su sistema operativo y sus chips seguros no fueron comprometidos. El ataque afectaba la distribución de algunos dispositivos auténticos, modificados después de salir de los circuitos controlados por Ledger. Frente a estos hallazgos, Trezor también anunció un endurecimiento de su red de distribuidores, con cambios previstos a partir de enero de 2027.

Por su parte, Ledger ha pedido a sus distribuidores reforzar los controles sobre sus existencias y dejar de poner a la venta los dispositivos devueltos.

La empresa coopera también con las autoridades para rastrear los fondos robados. Las pérdidas totales siguen siendo difíciles de establecer. Varias estimaciones independientes mencionan decenas de millones de dólares, algunas superando los 90 millones. Sin embargo, Ledger no ha validado una cantidad definitiva.

Desde el 10 de octubre, Changpeng Zhao había alertado sobre los riesgos ligados a la manipulación física de las wallets Ledger. La identificación del operador presunto estafador aporta hoy una información adicional sobre las víctimas. La blockchain Bitcoin permite seguir las transferencias realizadas entre las direcciones. Sin embargo, no es suficiente por sí sola para establecer la identidad de las personas implicadas o para devolver los fondos. Para las víctimas iniciales de la estafa con tareas remuneradas, los 4,8 millones de dólares siguen fuera de alcance.