Un estafador perdió 60 bitcoins en el robo de las Ledger: rastreamos sus tres billeteras

Un estafador que robaba con falsas ofertas de trabajo en línea perdió más de 60 bitcoins, unos US$4,9 millones, cuando le vaciaron las billeteras Ledger donde los guardaba. Lo detectó la firma de análisis blockchain Chainalysis, según CoinDesk y Bitcoin.com News. Es parte del robo a usuarios de billeteras Ledger con un chip espía que se vendieron a través del revendedor CryptoBilis, en el Sudeste Asiático.

En Criptoinforme revisamos la cadena de Bitcoin y encontramos tres billeteras que coinciden con la descripción de Chainalysis: recibieron 60 BTC el 22 de septiembre y los entregaron el 9 de octubre a la misma dirección donde los atacantes reunieron el botín.

Qué dijo Chainalysis

• La estafa. El operador captaba víctimas con supuestos trabajos en línea, como escribir reseñas de productos. Para cobrar, les pedían depositar su propio dinero para cubrir saldos “negativos”, y ese dinero terminaba en manos de los estafadores.
• Dónde guardó el dinero. “El 22 de septiembre, la persona detrás de la estafa movió las ganancias a tres direcciones de Ledger separadas”, según Chainalysis, citada por Bitcoin.com News.
• El robo. El 9 de octubre, los ladrones vaciaron las tres direcciones con transferencias separadas hacia una misma billetera, señalada por contener fondos robados.
• Lo que no se sabe. Ni Chainalysis ni los medios que publicaron el caso identifican al estafador ni a los atacantes, ni dicen en qué países estaban las víctimas de la estafa.

Lo que encontramos en la cadena

En nuestra investigación del robo a usuarios de Ledger identificamos la dirección de Bitcoin donde el atacante reunió lo robado: bc1qjqgwejnp8dc0x2938x9n9954hj97t82unx49dl. Al revisar de dónde vino ese dinero en el explorador público mempool.space, tres entradas destacan:

• Tres billeteras con 20 BTC cada una. Las direcciones bc1q3c5v…ur40, bc1qsq6f…ntra y bc1q4z5w…0apk recibieron dos depósitos de exactamente 10 BTC cada una el 22 de septiembre, entre las 18:45 y las 19:45 (hora UTC), en los bloques 968.172 a 968.175.
• Dinero de muchos pagos pequeños. Casi todos esos depósitos juntan entre 10 y 45 entradas de distintas direcciones, como cuando se agrupan muchos pagos pequeños. Encaja con el dinero de una estafa a muchas víctimas, aunque eso no lo podemos confirmar desde la cadena.
• Vaciadas en el mismo bloque. El 9 de octubre a las 05:54 (UTC), en el bloque 970.590, las tres enviaron 19,9996 BTC cada una a la dirección del atacante. En total, 59,999 BTC.
• El botín sigue quieto. La dirección del atacante tiene 92,5062 BTC, unos US$7,6 millones, y no ha movido nada. Según nuestro cálculo, cerca de dos tercios de lo que reunió en Bitcoin salió de estas tres billeteras.

Chainalysis no publicó las direcciones, así que no podemos asegurar que sean las mismas que analizó. Pero las fechas, los montos y el destino coinciden con su descripción.

Por qué importa

El caso muestra que el ataque a las billeteras Ledger de CryptoBilis no distinguió entre víctimas: quien compró un equipo manipulado perdió sus fondos, fuera un ahorrista o un estafador. También explica parte de las cifras del robo. Los investigadores estiman las pérdidas totales entre unos US$86 millones y más de US$100 millones, y una sola víctima aportó casi US$5 millones.

Ledger dijo que trabaja con las autoridades y con la comunidad de seguridad para seguir los fondos y desmantelar la infraestructura de los atacantes, según Bitcoin.com News. Hasta el 16 de octubre no se han anunciado detenciones ni fondos recuperados.

Cómo proteger tu billetera física

• Compra la billetera en la tienda oficial del fabricante o en un vendedor autorizado que aparezca en su web.
• Nunca uses una frase de recuperación que venga escrita con el equipo, y configúralo tú desde cero.
• Desconfía de mensajes que digan venir de Ledger o de una tienda: Ledger dice que nunca pide tus 24 palabras.

Lo explicamos paso a paso en cómo saber si tu billetera física es segura.

Preguntas frecuentes

¿Quién robó los 60 bitcoins?

No se sabe. Son los mismos atacantes que vaciaron las billeteras Ledger vendidas por CryptoBilis, pero no han sido identificados.

¿Las víctimas de la estafa pueden recuperar su dinero?

Por ahora no. Los bitcoins siguen en la dirección del atacante y nadie ha anunciado un congelamiento o una recuperación.

¿Mi Ledger está en riesgo?

Las pérdidas confirmadas corresponden a equipos vendidos por CryptoBilis. Ledger dijo el 15 de octubre que revisó muestras de su propio inventario y no encontró equipos manipulados. Si compraste la tuya a un revendedor, revisa nuestra guía y, ante la duda, mueve tus fondos a una billetera nueva configurada por ti.