Un hacker que operaba una llamada estafa de tareas perdió alrededor de 60 Bitcoin—unos $4.8 millones—por el robo con implantes en billeteras hardware de Ledger, lo que convierte al operador de la estafa en una de las víctimas individuales más grandes del incidente.

Según Chainalysis, el estafador transfirió las ganancias del esquema a tres billeteras de Ledger el 22 de septiembre. El 9 de octubre, los atacantes movieron todos los Bitcoin a una sola billetera ya conocida por usarse para fondos robados.

Si bien el operador ahora figura entre los mayores perdedores del caso, esto no significa que las víctimas originales del esquema hayan recuperado su dinero.

Cómo las estafas de tareas atrapan a sus víctimas

Se acusa al operador de pagar a personas para generar ventas y reseñas ficticias, para luego informarles de un "saldo negativo" e instarlos a depositar efectivo para cobrar su pago.

La FTC describió un esquema similar en 2024, en el que pequeñas tareas en línea generan algunos pagos que generan confianza hasta que se les pide a los participantes aportar dinero propio. La agencia estimó alrededor de 20,000 reportes de estafas de tareas en el primer semestre de 2024, con pérdidas totales por estafas laborales que superaron los $220 millones.

Según el comunicado de Ledger, los criminales compraron dispositivos genuinos, escondieron componentes maliciosos en su interior y devolvieron el hardware alterado a los canales de distribución del Sudeste Asiático. Los implantes pudieron obtener las frases de recuperación de 24 palabras durante el proceso de configuración, lo que permitió a los criminales acceder a las billeteras de forma remota. Una frase de recuperación de 24 palabras es la copia de seguridad maestra de una billetera hardware: cualquiera que la obtenga puede restaurar la billetera en otro dispositivo y mover sus fondos sin tocar nunca el hardware.

Ledger aseguró que su sistema permaneció seguro y ha aconsejado a los revendedores autorizados dejar de exhibir los dispositivos públicamente y entregarlos solo al momento de la compra.

Siguiendo $102 millones a través de seis cadenas

Ledger aún no ha determinado una cifra total de pérdidas. Bitquery estima el monto en $102 millones a través de 324 billeteras en TRON, Bitcoin, Ethereum, Solana, BNB Chain y Polygon, una cifra superior a los aproximadamente $86 millones estimados previamente, y el total ya fue revisado al alza una vez.

Bitquery encontró que los dispositivos afectados fueron obtenidos a través de CryptoBilis, un revendedor que opera en Indonesia, Malasia y Filipinas. Su investigación también reveló movimientos coordinados de fondos robados, incluidos $10 millones en USDT que Tether ha congelado desde entonces, mientras que otros activos robados fueron rastreados a través de Tornado Cash y THORChain.

Lo que el robo significa para la autocustodia

El robo de Ledger suma preocupaciones crecientes sobre la seguridad de las criptomonedas. Según TRM Labs, los hackers realizaron 207 ataques en el primer semestre de 2026, robando $972 millones Las brechas de infraestructura y operativas representaron solo el 15% de esos incidentes, pero el 76% de las pérdidas totales, y el ataque con implantes encaja en ese patrón: explotó la cadena de distribución que llevaba los dispositivos a los compradores en lugar de la criptografía de las billeteras.

No se ha demostrado que el robo de Ledger haya afectado los precios globales de las criptomonedas. Chainalysis encontró que la actividad económica on-chain cayó apenas 1.6% durante un período en el que la capitalización de mercado cripto disminuyó alrededor del 50%, aunque esas cifras son anteriores a este ataque.

Si bien los efectos más amplios del robo en el mercado siguen siendo desconocidos, la industria ya tomó medidas para abordar las vulnerabilidades de la cadena de suministro—los puntos débiles en el trayecto de los dispositivos desde el fabricante hasta el comprador. Como reveló Cryptopolitan, Trezor cancelará las autorizaciones de ciertos revendedores a partir del 1 de enero de 2027, mientras que OneKey decidió romper relaciones con CryptoBilis. Estas medidas apuntan a debilidades identificadas en la distribución de billeteras hardware, pero queda por ver si podrán reconstruir la confianza en la autocustodia.