La firma de análisis on-chain Chainalysis afirmó que una de las mayores víctimas del reciente robo de monederos Ledger fue un estafador que perdió más de 60 BTC, con un valor aproximado de 4,8 millones de dólares. Los fondos procedían de una estafa de tareas en la que se pagaba a los participantes por crear ventas y reseñas falsas de productos reales. Chainalysis está investigando activamente los reportes de fondos robados a titulares de productos Ledger y describió el caso general como parte de una sofisticada operación de blanqueo entre cadenas.
Dentro de la estafa de tareas y el movimiento de Ledger
Según Chainalysis, a los participantes en la estafa de tareas se les pagaba por fabricar ventas y reseñas. Después aparecía un «saldo negativo» y se les decía que tenían que añadir su propio dinero para recibir el pago. Esos pagos se convirtieron en el fondo que más tarde movió la persona detrás del esquema. Las interfaces falsas de Ledger han sido un problema de seguridad persistente; BTC-Pulse informó anteriormente sobre un sitio falso de phishing de Ledger que encabezaba los resultados de búsqueda de Google con un millón de visitas mensuales. Ese reporte mostró cómo los atacantes pueden usar la visibilidad de búsqueda para dirigir a las víctimas hacia páginas maliciosas, lo que convierte el conocimiento de la marca del monedero en una capa defensiva importante.
El 22 de septiembre, el operador movió las ganancias a tres direcciones Ledger separadas. El 9 de octubre, los ladrones vaciaron las tres con una transferencia cada una hacia la misma billetera, que según Chainalysis ya está reportada como fondos robados. El movimiento dejó un rastro on-chain visible porque Bitcoin registra cada transferencia, pero vincular las direcciones con una entidad real todavía requirió inteligencia fuera de la cadena. BTC-Pulse también ha cubierto cómo AMLBot vinculó fondos del hackeo de Bitget con Wasabi CoinJoin, otro caso en el que los investigadores pasaron de la actividad de billeteras a la atribución de fondos.
Qué significa esto para la seguridad on-chain
Chainalysis describió la investigación más amplia del robo de Ledger como centrada en una sofisticada operación de blanqueo entre cadenas. El hallazgo más reciente es notable porque muestra que incluso el operador detrás de una estafa de tareas fraudulenta estuvo expuesto al mismo robo a nivel de monedero que afecta a los titulares comunes. Esa simetría no absuelve al estafador; al contrario, da a los investigadores otro conjunto de transacciones para conectar con víctimas anteriores y destinos posteriores. Si la billetera receptora comienza a dividir los fondos a través de mezcladores o depósitos en exchanges centralizados, esa sería una fase siguiente típica que los equipos deben vigilar. Al mismo tiempo, el ecosistema de Bitcoin está atrayendo más atención institucional; BTC-Pulse informó sobre la recaudación de unos 900 millones de dólares por parte del minero de Bitcoin respaldado por Alameda, Genesis Digital, para su giro hacia centros de datos de IA. En el contexto de mercado, Bitcoin cotiza sobre los $80.000 tras el salto del IPP de septiembre; en el plano regulatorio, BingX EU logró una licencia MiCA en Austria para 29 países del EEE, lo que subraya cómo la custodia y la seguridad de la infraestructura se han vuelto centrales a medida que la industria se expande.
Para los usuarios de Ledger, el incidente refuerza la necesidad de verificar el flujo de las transacciones, evitar interfaces que busquen aprobaciones no solicitadas y monitorear la actividad de la billetera en lugar de asumir que una marca conocida elimina el riesgo. Los investigadores probablemente vigilarán si la única billetera receptora fragmenta los BTC y si los exchanges marcan la dirección reportada como robada antes de que se mueva más valor.
