Ledger víctima de un hack en cascada: 60 BTC robados a un estafador mediante falsos reclutamientos

Una red criminal especializada en estafas laborales fue víctima de un hackeo en cascada después de haber acumulado 60,3 bitcoins (BTC) – aproximadamente 4,8 millones de dólares – a través de billeteras Ledger comprometidas. Según una investigación de Chainalysis publicada el 15 de octubre de 2026, este caso revela las vulnerabilidades de los actores maliciosos que utilizan soluciones de almacenamiento consideradas seguras, al tiempo que ilustra la ironía de un sistema donde los estafadores se convierten a su vez en presas. Contexto Ledger, fabricante francés de billeteras físicas (o hardware wallets ), ha sido durante mucho tiempo un referente para el almacenamiento seguro de criptomonedas. Sus dispositivos, como el Ledger Nano o el reciente Ledger Atom, aíslan las claves privadas –esos códigos indispensables para acceder a los fondos– en un entorno físico protegido. Sin embargo, a pesar de las auditorías regulares realizadas por firmas como Cure53 o Quarkslab, la seguridad de estos dispositivos también depende de su uso. En este caso, un grupo criminal utilizó billeteras Ledger para almacenar fondos robados mediante estafas laborales, antes de ser hackeado él mismo. Las estafas en cuestión, llamadas «estafas de tareas» , consisten en reclutar víctimas bajo el pretexto de misiones remuneradas (reseñas falsas, ventas ficticias), para luego extorsionarlas financieramente bajo diversos pretextos. Los fondos son posteriormente convertidos en criptomonedas, a menudo en BTC, para borrar el rastro. Según Chainalysis, esta red había acumulado sus 60,3 BTC entre septiembre y octubre de 2026, antes de que unos hackers sifonaran los fondos el 9 de octubre. El incidente ocurre en un contexto donde los reguladores, especialmente en Europa con el reglamento MiCA, están reforzando la trazabilidad de las transacciones, al tiempo que señalan los riesgos relacionados con el anonimato de las billeteras físicas. Los hechos Los hechos, reconstruidos por Chainalysis y difundidos por Cryptoast, se desarrollan en varias etapas: Entre el 1 y el 22 de septiembre de 2026, la red criminal acumuló 60,3 BTC (equivalentes a 4,8 millones de dólares al 15 de octubre, según CryptoScore Pro) a través de estafas de empleo. Los fondos provenían de víctimas reclutadas para tareas fraudulentas, como la publicación de reseñas falsas o la simulación de ventas en línea. El 22 de septiembre, los estafadores repartieron su botín entre tres direcciones de Bitcoin , todas asociadas a billeteras físicas Ledger. El origen exacto de estos dispositivos –oficiales o falsificados– no ha sido precisado por las fuentes. El 9 de octubre, las tres direcciones fueron vaciadas en una sola transacción cada una, transfiriendo la totalidad de los 60,3 BTC hacia una billetera única , ya señalada como vinculada a fondos robados. Chainalysis rastreó estos movimientos mediante el análisis de la blockchain, aunque sin revelar la identidad de los hackers. Según Cryptoast, Ledger atribuyó los robos anteriores de billeteras comprometidas a dispositivos vendidos por CryptoBilis , un revendedor basado en el Sudeste Asiático. Sin embargo, el artículo no especifica si los Ledger utilizados por los estafadores provenían de esta fuente. Por otra parte, los fondos robados fueron transferidos a direcciones mezcladas (utilizando servicios como Wasabi Wallet o Samourai Wallet), una técnica destinada a dificultar su trazabilidad, aunque Chainalysis afirma poder seguir parcialmente estos flujos. Ledger no ha comentado oficialmente este incidente, pero recordó que sus dispositivos se basan en un modelo de seguridad aislado , donde las claves privadas nunca abandonan el dispositivo. No obstante, la empresa lanzó en 2026 el Ledger Atom , un nuevo modelo equipado con un sistema de detección de intentos de apertura física de la carcasa, en respuesta a los riesgos de ataques de hardware. Entender las nociones clave Billetera física ( hardware wallet ) Una billetera de hardware es un dispositivo físico diseñado para almacenar las claves privadas de las criptomonedas de manera segura, fuera de línea. A diferencia de las billeteras de software (como MetaMask) o los intercambios centralizados (como Binance), aísla las claves de la red, reduciendo los riesgos de hackeo remoto. Ejemplo: un Ledger Nano S se parece a una memoria USB y requiere una confirmación manual para validar las transacciones. Sin embargo, su seguridad también depende de su uso: un dispositivo robado o modificado (como en este caso) puede comprometer los fondos. Clave privada y seguridad de los fondos La clave privada es una cadena de caracteres secreta que permite acceder a las criptomonedas asociadas a una dirección pública (como un número de cuenta bancaria). Si se ve comprometida —a través de un malware, un ataque físico o una falsificación de la billetera—, los fondos quedan accesibles para los hackers. En este caso, los estafadores almacenaron sus BTC en Ledger, pensando en beneficiarse de su seguridad, pero sus claves privadas fueron extraídas, probablemente a través de un software espía o un dispositivo falsificado. Mezcla de transacciones ( coin mixing ) El mezclado es una técnica utilizada para anonimizar las transacciones de criptomonedas. Servicios como Wasabi Wallet o Samourai Wallet mezclan los fondos de varios usuarios antes de redistribuirlos, dificultando el rastreo de su origen. En este caso, los hackers transfirieron los 60,3 BTC a direcciones mezcladas, complicando su seguimiento. Sin embargo, herramientas como las de Chainalysis permiten rastrear parcialmente estos flujos, analizando los patrones de transacciones y las direcciones sospechosas. Estafa de tareas ( task scam ) Una estafa de tareas consiste en ofrecer misiones remuneradas (como escribir reseñas falsas o hacer clic en enlaces) para atraer a las víctimas. Una vez involucradas, se les incita a depositar dinero bajo el pretexto de "tarifas" o un "saldo negativo". Los fondos son luego convertidos en criptomonedas para evitar los…