El líder de la estafa de tareas roba aproximadamente 4,8 millones de dólares en Bitcoin de las víctimas del robo de Ledger

Los fondos obtenidos de la estafa se convirtieron en objetivo de otro grupo criminal

La empresa de análisis de blockchain Chainalysis ha revelado que uno de los mayores afectados por el robo de Ledger, a través de un dispositivo manipulado, era en realidad el líder de una estafa de tareas.

Uno de los mayores víctimas del robo de Ledger era un estafador. Perdió más de 60 BTC, alrededor de 4,8 millones de dólares. Los fondos provenían de una estafa de tareas. En esta estafa, se pagaba a las personas para que simularan ventas y reseñas de artículos reales. Luego aparecía un "saldo negativo" y se les decía que debían añadir su propio dinero para poder recibir el pago. El 22 de septiembre, la persona detrás de la estafa movió las ganancias a tres direcciones de Ledger separadas. El 9 de octubre, los ladrones vaciaron las tres. Una transferencia cada una, a la misma billetera. Se informa que la billetera contiene fondos robados.

--- Chainalysis (@chainalysis) 15 de octubre de 2026

En japonés:
Uno de los mayores afectados por el robo de Ledger era el estafador mismo. Perdió más de 60 BTC, alrededor de 4,8 millones de dólares. Los fondos provenían de una estafa de tareas.

La cantidad de la pérdida asciende a más de 60 BTC, aproximadamente 4,8 millones de dólares (alrededor de 760 millones de yenes), lo que resulta en una irónica situación donde las ganancias de la estafa se pierden en otro robo.

Salida de fondos de tres direcciones que almacenaban las ganancias de la estafa

Según Chainalysis, la víctima estaba involucrada en una estafa de tareas que ofrecía recompensas a las personas por crear ventas y reseñas falsas de productos reales.

A medida que los participantes avanzaban en el trabajo, su saldo de cuenta se volvía negativo y se les pedía que añadieran sus propios fondos para recibir la recompensa. El líder de la estafa envió las ganancias obtenidas a tres direcciones de Ledger diferentes el 22 de septiembre. Sin embargo, el 9 de octubre, los delincuentes retiraron todos los fondos de las tres direcciones, moviéndolos a la misma billetera en una única transferencia cada una. Se informa que esta billetera contiene fondos robados.

Un gráfico de los movimientos de fondos publicado por Chainalysis muestra que los fondos de la estafa fueron enviados a través de una billetera que recolectó las ganancias de la estafa a las tres direcciones de Ledger, y que aproximadamente 1,64 millones de dólares fueron retirados de cada dirección.

La FTC (Comisión Federal de Comercio de EE. UU.) estima que aproximadamente el 40% de las estafas de empleo reportadas en 2024 fueron estafas de tareas. Además, se señaló que las pérdidas en criptomonedas debido a estafas de empleo en la primera mitad de 2024 alcanzaron los 41 millones de dólares (alrededor de 6,5 mil millones de yenes), y que las criptomonedas se han convertido en el medio de pago más preferido en este tipo de estafas.

Componentes ilegales en el dispositivo Ledger, el total de daños está en investigación

En este robo, se alega que un grupo criminal compró dispositivos Ledger legítimos y les instaló un implante de hardware malicioso para robar las frases de recuperación, que luego fueron vendidos a través de revendedores en el sudeste asiático.

El equipo de seguridad de Ledger, Donjon, confirmó que el dispositivo lee la pantalla durante la configuración inicial y captura las 24 palabras de la frase de recuperación, enviándolas externamente a través de LTE mediante eSIM. Según Ledger, todos los casos de pérdida confirmados están relacionados con dispositivos vendidos a través del revendedor CryptoBilis.

El analista on-chain Specter estima que el monto total de las pérdidas combinadas de Bitcoin (BTC), Ethereum (ETH) y Tron (TRX) supera los 86 millones de dólares (alrededor de 13,6 mil millones de yenes), pero Ledger no ha verificado esta cifra y no ha podido confirmar el número total de usuarios afectados ni el total de pérdidas.

Ledger explica que no hay defectos en el chip del dispositivo, el sistema operativo ni en los servidores, y que el sistema no ha sido comprometido. Están colaborando con las autoridades y la comunidad de seguridad para rastrear los fondos y desmantelar la infraestructura de los atacantes. Además, están instando a los usuarios que compraron dispositivos firmados a través de CryptoBilis a transferir sus activos a nuevos dispositivos firmados que tengan nuevas frases de recuperación.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.