Estafador pierde 60 bitcoins en ataque a wallets de Ledger
Un estafador perdió más de 60 bitcoins (BTC), valorados en USD 4,8 millones, durante un ataque a wallets de Ledger, según reveló la firma Chainalysis el 15 de octubre de 2026. Los fondos provenían de una estafa de tareas en la que se pagaba a personas por publicar reseñas y simular ventas de productos reales. Después de los primeros pagos, a las víctimas les aparecía un supuesto saldo negativo y se les exigía depositar dinero propio para poder cobrar.
El 22 de septiembre, el estafador trasladó los fondos a tres direcciones distintas de Ledger. El 9 de octubre, los atacantes vaciaron las tres direcciones mediante transferencias individuales hacia una misma wallet. El caso forma parte de un ataque a la cadena de suministro de dispositivos Ledger, no de una vulneración confirmada de los sistemas informáticos de la empresa.
Los delincuentes compraron dispositivos legítimos, los abrieron e instalaron componentes electrónicos ocultos capaces de capturar las 24 palabras de recuperación. El implante incorporaba un microcontrolador, una conexión celular LTE y una tarjeta SIM electrónica para transmitir la información sustraída. Ledger confirmó al menos un dispositivo con un implante no autorizado y vinculó los casos confirmados con equipos vendidos por el distribuidor CryptoBilis.
La firma de análisis Bitquery estimó pérdidas de unos USD 102 millones en 335 wallets distribuidas en seis redes de criptomonedas.