Operador de estafa por tareas pierde 4,8 millones de dólares en Bitcoin por robo con implante de Ledger

Un hacker conocido como estafa de tareas ha perdido alrededor de 60 Bitcoin, o unos 4,8 millones de dólares, debido al hackeo de la billetera de hardware Ledger. 

Según Chainalysis, el operador del fraude transfirió las ganancias de su delito a tres billeteras Ledger el 22 de septiembre. Los hackers movieron todos los bitcoins el 9 de octubre a una billetera que ya se sabía que se utilizaba para fondos robados.

Aunque el estafador se ha convertido en una de las mayores víctimas del fraude, esto no implica que las víctimas originales hayan recuperado su dinero.

Cómo las estafas de tareas atrapan a sus víctimas

Se acusa al operador de pagar a individuos para crear ventas y reseñas ficticias antes de informarles sobre un "saldo negativo" y pedirles que depositen efectivo para cobrar su pago.

La FTC describió un esquema similar en 2024, con pequeñas tareas en línea que acumulaban varios pagos para generar confianza hasta que se pidió a los participantes que aportaran dinero. La agencia estimó que el número de informes sobre estafas de tareas fue de alrededor de 20.000 en la primera mitad de 2024 y que las pérdidas totales por estafas laborales superaron los 220 millones de dólares.

Según la declaración de Ledger, los criminales compraron dispositivos genuinos, ocultaron componentes dentro de ellos y devolvieron los dispositivos manipulados a los canales de distribución del sudeste asiático. Los implantes podían recuperar las frases de recuperación de 24 palabras durante el proceso de instalación, lo que permitía a los criminales acceder a las billeteras de forma remota.

Ledger afirmó que su sistema seguía siendo seguro. Ha aconsejado a los revendedores autorizados dejar de exhibir el dispositivo públicamente y entregarlo únicamente en el momento de la compra.

Tras $102 millones en seis cadenas

Ledger aún no ha determinado una cifra global de pérdidas. Bitquery estima que la pérdida asciende a 102 millones de dólares, afectando a 324 billeteras en TRON, Bitcoin, Ethereum, Solana, BNB Chain y Polygon, lo que representa un aumento respecto a los aproximadamente 86 millones de dólares reportados anteriormente.

Según Bitquery, los dispositivos afectados fueron obtenidos a través de CryptoBilis, un revendedor que opera en Indonesia, Malasia y Filipinas. Su investigación también reveló movimientos coordinados de fondos robados, incluidos 10 millones de dólares en USDT que Tether ha congelado posteriormente. Otros activos robados fueron rastreados a través de Tornado Cash y THORChain.

Qué significa este robo para la autotutela (self-custody)

El robo en Ledger se suma a las crecientes preocupaciones sobre la seguridad de las criptomonedas. Según TRM Labs, los hackers llevaron a cabo 207 ataques durante el primer semestre de 2026, robando 972 millones de dólares. Aunque las brechas de infraestructura y operativas representaron solo el 15 % de estos incidentes, fueron responsables del 76 % de las pérdidas totales.

No obstante, el robo en Ledger no ha logrado desplazar los precios globales de las criptomonedas. Chainalysis encontró que la actividad económica on-chain disminuyó apenas un 1,6 % durante un período en el que la capitalización bursátil del mercado de criptomonedas cayó alrededor del 50 %. Estas cifras son anteriores a este ataque. Aunque los efectos globales del robo en el mercado siguen siendo desconocidos, la industria ya ha tomado medidas para abordar las vulnerabilidades de la cadena de suministro.

Como revela Cryptopolitan, Trezor cancelará las autorizaciones de ciertos distribuidores a partir del 1 de enero de 2027, mientras que OneKey decidió separarse de CryptoBilis. Estas medidas abordan las debilidades identificadas en la distribución de billeteras de hardware, pero aún está por verse si podrán restaurar la confianza en la autogestión.