Estafas relacionadas con dispositivos Ledger adulterados persisten años después de una filtración

Una investigación reciente reveló que un tipo de fraude originado tras la filtración de datos de clientes de Ledger en 2020 continúa afectando a usuarios de criptomonedas. La plataforma de seguridad Intelligence On Chain (IOC) alertó que estas estafas, que involucran hardware wallets manipuladas, siguen en circulación.

A pesar de que almacenar criptomonedas en billeteras físicas se considera una de las formas más seguras de autocustodia, los atacantes han logrado vulnerar esta capa de protección al explotar la cadena de suministro o suplantar comunicaciones oficiales. Un caso investigado por IOC narra cómo “James”, un usuario de Ledger, recibió inesperadamente un paquete aparentemente legítimo que contenía una wallet falsa y una carta con sus datos personales. Siguiendo instrucciones fraudulentas, ingresó su frase de recuperación en una app externa, lo que derivó en el robo de todos sus activos.

El informe señala que estos dispositivos alterados contenían malware diseñado para robar frases semilla. Esto fue posible gracias a la filtración de 2020, que expuso los datos personales de más de 270.000 usuarios, permitiendo a los estafadores personalizar sus ataques y ganar la confianza de las víctimas.

Usuarios de redes sociales han advertido sobre señales que podrían delatar estas estafas, como errores de redacción en las cartas o solicitudes sospechosas. También se ha criticado el uso de proveedores externos por parte de Ledger, lo que aumenta el riesgo de ataques tipo “hombre en el medio”.

IOC y expertos en seguridad recuerdan que ninguna empresa seria solicitará nunca la frase de recuperación. El consejo clave es desconfiar de todo dispositivo o comunicación no solicitada, verificar la legitimidad por canales oficiales y jamás ingresar las 24 palabras en sitios o apps desconocidas.

Los efectos de la filtración de 2020 siguen siendo visibles: según Chainalysis, las pérdidas asociadas a estos fraudes superan los 11 millones de dólares. Casos recientes en Reddit y redes sociales muestran cómo los intentos de estafa están resurgiendo, a veces disfrazados de soporte técnico o incluso de autoridades.

En conclusión, aunque las hardware wallets ofrecen alta seguridad técnica, esta puede ser socavada por errores humanos. La educación y la precaución siguen siendo las principales defensas ante este tipo de amenazas.