Una de las mayores víctimas del robo de billeteras hardware Ledger de la semana pasada resultó ser un estafador, según analistas de blockchain — y el estafador perdió casi 5 millones de dólares en bitcoin en el proceso.

En una publicación compartida en X el jueves, Chainalysis informó que el criminal perdió más de 60 bitcoin, con un valor aproximado de 4,8 millones de dólares — producto de una llamada "estafa de tareas" que el estafador había operado contra otras víctimas.

Según Chainalysis, la dirección estaba vinculada a un esquema en el que se pagaba a personas por falsificar ventas y reseñas de productos reales. Se les decía a las víctimas que agregaran su propio dinero para recibir el pago — dinero que luego les era robado.

One of the biggest victims of the Ledger theft was a scammer themselves. They lost more than 60BTC, about $4.8M. The funds were from a task scam. In this task scam, people were paid to fake sales and reviews of real items. Then a "negative balance" appeared, and they were told…

— Chainalysis (@chainalysis) October 15, 2026

Pero el cerebro detrás de la estafa de tareas luego trasladó el dinero robado a direcciones de Ledger, que fueron blanco de otro grupo de estafadores la semana pasada.

"El 22 de septiembre, la persona detrás de la estafa movió las ganancias a tres direcciones de Ledger separadas", dijo Chainalysis. "El 9 de octubre, los ladrones vaciaron las tres. Una transferencia cada una, hacia la misma billetera. La billetera está reportada como fondos robados".

Ledger, con sede en París y una de las fabricantes de billeteras hardware más conocidas de la industria, dijo la semana pasada que había abierto una investigación después de que clientes del sudeste asiático reportaran la pérdida de fondos. La compañía indicó que los clientes afectados habían comprado sus dispositivos a través de CryptoBilis, un revendedor de productos Ledger con base en Malasia.

Ledger ha dicho desde entonces que la estafa fue una operación masiva de crimen organizado en la que un grupo instaló implantes en los dispositivos y los volvió a poner en el mercado. Los implantes podían leer las frases semilla de los usuarios — las cadenas de palabras que protegen el acceso a una billetera hardware — lo que permitía a los criminales drenar las billeteras. Como la manipulación ocurrió antes de que los dispositivos llegaran a sus compradores, el episodio subraya los riesgos de cadena de suministro que enfrentan los fabricantes de billeteras hardware y las personas que dependen de ellos.

Al calificarlo como uno de los "sophated attacks" más sofisticados que ha experimentado la industria de activos digitales, Ledger aún no ha revelado cuánto dinero se perdió en total — pero el investigador de blockchain Specter dijo que se drenaron 86 millones de dólares. El operador de la estafa de tareas, según Chainalysis, estuvo entre las víctimas.

Ledger ha dicho que está colaborando con las autoridades para "seguir los fondos y desmantelar la infraestructura de los atacantes" y se ha asegurado de que ningún otro vendedor haya sido blanco de estafadores. CryptoBilis dejó de vender productos de Ledger, informó la compañía. Con la investigación en curso y una cifra total de pérdidas aún no revelada, las actualizaciones de Ledger y de las autoridades siguen siendo los detalles clave a observar.

Los criminales han atacado repetidamente a vendedores de hardware de bitcoin este año. En julio, un enorme ataque golpeó los populares productos Coldcard, permitiendo que estafadores robaran cerca de 120 millones de dólares en bitcoin de usuarios porque los dispositivos tenían un error de firmware que generaba frases semilla defectuosas, permitiendo a los hackers adivinar las frases semilla de los inversionistas. Ambos incidentes giraron en torno al mismo punto de falla: la frase semilla, ya fuera expuesta por una falla de firmware o por hardware manipulado.

Este artículo apare originalmente en Bitcoin Magazine y fue escrito por Mathew Di Salvo.