La firma de análisis de blockchain Chainalysis reveló que una de las mayores víctimas del reciente drenaje de wallets de hardware Ledger alteradas fue un estafador que perdió más de 60 BTC, con un valor aproximado de 4,8 millones de dólares.

El anuncio ha generado cierto grado de schadenfreude entre los observadores, tras revelarse que los fondos robados en el incidente incluían las ganancias de una operación de fraude dirigida por la propia víctima.

Chainalysis detalló las transacciones detrás del robo, en el que se llevaron unos 4,8 millones de dólares en Bitcoin, en una publicación en X el jueves. Según la firma, el Bitcoin robado provenía de una estafa de tareas. En este tipo de esquema, se paga a las personas por falsificar ventas y reseñas de productos reales. En cierto momento, aparece un "saldo negativo" en la cuenta del participante, y se le indica que añada su propio dinero para poder cobrar.

One of the biggest victims of the Ledger theft was a scammer themselves. They lost more than 60BTC, about $4.8M. The funds were from a task scam. In this task scam, people were paid to fake sales and reviews of real items. Then a "negative balance" appeared, and they were told… pic.twitter.com/pGXNJkZJUi

— Chainalysis (@chainalysis) October 15, 2026

En efecto, la persona detrás de la estafa de tareas terminó en el lado perdedor de un robo mayor. El 22 de septiembre trasladó las ganancias a tres direcciones Ledger separadas. Menos de tres semanas después, el 9 de octubre, los ladrones vaciaron las tres, enviando una transferencia de cada una al mismo wallet de destino, que ha sido reportado como contenedor de fondos robados.

Un gráfico compartido por Chainalysis muestra que las ganancias de la estafa pasaron por un wallet de consolidación antes de llegar a las tres direcciones Ledger, cada una de las cuales fue drenada por aproximadamente 1,64 millones de dólares.

Ledger reveló el incidente el 9 de octubre, el mismo día en que las direcciones fueron drenadas.

Los dispositivos alterados de Ledger

El equipo de seguridad Donjon de Ledger reveló que encontró un implante en wallets vendidas a través del revendedor del sudeste asiático CryptoBilis. Según el equipo de seguridad, el implante lee la frase de recuperación de 24 palabras en la pantalla del dispositivo durante la configuración y la envía por LTE. Esto ataca la premisa central de un wallet de hardware, diseñado para mantener la frase de recuperación fuera de línea; una vez capturada la frase, por sí sola basta para recrear el wallet en otro lugar y mover los fondos que protege, sin importar quién depositó el dinero allí.

Ledger ha dicho que todas las pérdidas confirmadas involucran dispositivos vendidos a través de CryptoBilis. Este patrón sitúa el compromiso en el canal de reventa y no en las ventas directas de Ledger, lo que subraya cómo la manipulación puede entrar en la cadena de distribución después de que los dispositivos salen del fabricante y antes de que lleguen a los compradores.

Chainalysis no dijo dónde compró el estafador los dispositivos alterados.

El investigador onchain Specter ha rastreado más de 86 millones de dólares en robos sospechosos vinculados a la campaña de dispositivos alterados, aunque Ledger dice que no ha verificado esa cifra. El martes, Ledger pidió a revendedores y distribuidores de seis países del sudeste asiático y Hong Kong que suspendieran la venta de sus dispositivos.
Ledger no ha confirmado el número total de usuarios afectados ni el valor total perdido, y su investigación continúa en curso, dejando el alcance completo de la campaña, y la brecha entre las estimaciones de terceros y las pérdidas confirmadas, como preguntas abiertas por ahora.