El líder de la estafa de tareas roba aproximadamente 4.8 millones de dólares en Bitcoin de las víctimas del robo de Ledger

Los fondos obtenidos de la estafa se convirtieron en objetivo de otro grupo criminal

La empresa de análisis de blockchain Chainalysis ha revelado que uno de los mayores afectados por el robo de Ledger, que involucró dispositivos manipulados, era en realidad el líder de una estafa de tareas.

Uno de los mayores víctimas del robo de Ledger era un estafador. Perdió más de 60 BTC, alrededor de 4.8 millones de dólares. Los fondos provenían de una estafa de tareas. En esta estafa, se pagaba a las personas para que falsificaran ventas y reseñas de artículos reales. Luego apareció un "saldo negativo" y se les decía que añadieran su propio dinero para poder recibir el pago. El 22 de septiembre, la persona detrás de la estafa movió las ganancias a tres direcciones de Ledger separadas. El 9 de octubre, los ladrones vaciaron las tres. Una transferencia cada una, a la misma billetera. La billetera se reporta como fondos robados.

--- Chainalysis (@chainalysis) 15 de octubre de 2026

En japonés:
Uno de los mayores afectados por el robo de Ledger era un estafador. Perdió más de 60 BTC, alrededor de 4.8 millones de dólares. Los fondos provenían de una estafa de tareas.

La cantidad perdida asciende a más de 60 BTC, aproximadamente 4.8 millones de dólares (alrededor de 760 millones de yenes), lo que resulta en una irónica situación donde las ganancias de la estafa se pierden en otro robo.

Salida de fondos de tres direcciones que almacenaban las ganancias de la estafa

Según Chainalysis, la víctima estaba involucrada en una estafa de tareas que ofrecía recompensas a las personas por crear ventas y reseñas falsas de productos reales.

A medida que los participantes avanzaban en el trabajo, el saldo de sus cuentas se volvía negativo, y se les pedía que añadieran sus propios fondos para recibir la recompensa. El líder de la estafa envió las ganancias obtenidas a tres direcciones de Ledger diferentes el 22 de septiembre. Sin embargo, el 9 de octubre, los delincuentes retiraron todos los fondos de las tres direcciones, moviéndolos a la misma billetera en transferencias individuales. Se informa que esta billetera contiene fondos robados.

Un gráfico de los movimientos de fondos publicado por Chainalysis muestra que las ganancias de la estafa fueron enviadas a través de una billetera que recolectó las ganancias a tres direcciones de Ledger, y se indica que aproximadamente 1.64 millones de dólares fueron retirados de cada dirección.

La FTC (Comisión Federal de Comercio de EE. UU.) estima que en diciembre de 2024, aproximadamente el 40% de las estafas laborales reportadas en ese año fueron estafas de tareas. Además, se señaló que las pérdidas en criptomonedas debido a estafas laborales alcanzaron los 41 millones de dólares (alrededor de 6.5 mil millones de yenes) en la primera mitad de 2024, y que las criptomonedas se han convertido en el medio de pago más preferido en este tipo de estafas.

Componentes ilegales en el dispositivo Ledger, el total de daños está bajo investigación

En este robo, se alega que un grupo criminal compró dispositivos Ledger legítimos e instaló implantes de hardware ilegales para robar frases de recuperación, vendiéndolos a través de revendedores en el sudeste asiático.

El equipo de seguridad de Ledger, Donjon, confirmó que el dispositivo lee la pantalla durante la configuración inicial y obtiene las 24 palabras de la frase de recuperación, enviándolas externamente a través de LTE mediante eSIM. Según Ledger, todos los casos de pérdidas confirmados están relacionados con dispositivos vendidos a través del revendedor CryptoBilis.

El analista en cadena Specter estima que el monto total de las pérdidas combinadas de Bitcoin (BTC), Ethereum (ETH) y Tron (TRX) supera los 86 millones de dólares (alrededor de 13.6 mil millones de yenes), pero Ledger no ha verificado esta cifra, ni ha podido confirmar el número total de usuarios afectados o el total de pérdidas.

Ledger explica que no hay defectos en el chip del dispositivo, el sistema operativo o el servidor, y que el sistema no ha sido comprometido. Están colaborando con las fuerzas del orden y la comunidad de seguridad para rastrear los fondos y desmantelar la infraestructura de los atacantes. Además, están instando a los usuarios que compraron dispositivos firmados a través de CryptoBilis a transferir sus activos a nuevos dispositivos firmados con nuevas frases de recuperación.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.