Estafador pierde 4,8 millones de dólares en Bitcoin tras usar carteras Ledger manipuladas, según Chainalysis

Un estafador habría perdido aproximadamente 4,8 millones de dólares en Bitcoin después de que las carteras Ledger que utilizaba fueran manipuladas, según un informe de la firma de análisis blockchain Chainalysis. El caso, que combina dos modalidades delictivas distintas, pone de relieve tanto la sofisticación creciente de los atacantes en el ecosistema cripto como la vulnerabilidad de quienes operan al margen de la ley.

De acuerdo con Chainalysis, los fondos perdidos provenían originalmente de una estafa de tareas, un esquema en el que se pagaba a las víctimas por simular ventas de productos y reseñas falsas. Posteriormente, se exigía a esas personas realizar depósitos antes de liberarles sus supuestos pagos, una táctica clásica de este tipo de fraude. El dinero acumulado mediante ese engaño terminó en manos del estafador, quien aparentemente lo almacenaba en dispositivos de hardware Ledger que habían sido alterados.

El elemento central del caso es la manipulación de las carteras Ledger. Estos dispositivos están diseñados precisamente para proteger las claves privadas de los usuarios, manteniéndolas aisladas de internet. Sin embargo, cuando un atacante logra acceder a un dispositivo modificado o comprometer su proceso de configuración, puede obtener control sobre los fondos sin que la víctima lo advierta de inmediato. En este caso, el propio estafador habría sido víctima de una operación de este tipo, lo que sugiere que los grupos criminales también se enfrentan a riesgos internos dentro de su propia actividad.

El informe de Chainalysis no detalla la identidad del estafador ni especifica cómo se produjo exactamente la manipulación de las carteras. Tampoco se indica si los fondos fueron recuperados o si alguna autoridad ha iniciado una investigación formal. Lo que sí queda claro es que el episodio ilustra un fenómeno recurrente en el mundo cripto: la existencia de un ecosistema donde los delincuentes se atacan entre sí, a menudo utilizando las mismas herramientas y técnicas que emplean contra usuarios legítimos.

Las estafas de tareas, también conocidas como task scams, se han convertido en una de las modalidades más reportadas en los últimos años. Su funcionamiento suele ser gradual: primero se ofrece a la víctima una tarea sencilla con una recompensa pequeña pero real, lo que genera confianza. Después, se le pide depositar dinero para desbloquear tareas mejor pagadas o para retirar sus ganancias acumuladas. Cuando la víctima intenta recuperar su dinero, descubre que la plataforma ha desaparecido o que se le exigen pagos adicionales imposibles de completar.

El uso de carteras de hardware como Ledger en este contexto añade una capa de complejidad. Aunque estos dispositivos son considerados uno de los métodos más seguros para almacenar criptomonedas, su seguridad depende en gran medida de que el usuario los adquiera directamente del fabricante y verifique su integridad. Los atacantes han desarrollado técnicas para interceptar envíos, sustituir dispositivos o manipular el firmware antes de que lleguen a manos del comprador. En el caso reportado por Chainalysis, no se especifica si el estafador adquirió las carteras a través de un canal oficial o de un tercero.

Desde una perspectiva más amplia, el incidente refuerza la idea de que el sector cripto sigue siendo un terreno fértil para actividades ilícitas, pero también para la desconfianza mutua entre delincuentes. La trazabilidad de blockchain, que permite seguir el rastro de los fondos a través de direcciones públicas, es una herramienta clave para firmas como Chainalysis, que colaboran con exchanges y autoridades para identificar movimientos sospechosos. En este caso, esa misma trazabilidad fue la que permitió reconstruir el origen de los fondos y vincularlos con la estafa de tareas.

Para los usuarios legítimos, la lección es doble. Por un lado, conviene extremar las precauciones al adquirir dispositivos de hardware wallet y verificar siempre su autenticidad. Por otro, el caso recuerda que las estafas de tareas siguen activas y que cualquier oferta que exija depositar dinero para recibir un pago posterior debe ser tratada como una señal de alarma. La combinación de engaños tradicionales con herramientas cripto sofisticadas hace que la educación y la verificación constante sean más necesarias que nunca.