El estafador estafado: un timador de falsos trabajos perdió 60 BTC con los Ledger de CryptoBilis
Según Chainalysis, entre las mayores víctimas de los Ledger manipulados que vendió CryptoBilis hay alguien que no encaja en el perfil de víctima: el autor de una estafa de falsos trabajos online, que perdió más de 60 BTC.
Pagaba a otros por reseñas falsas y terminó perdiendo él. Esa es la historia que cuenta la firma de análisis de blockchain Chainalysis, que el 15 de octubre de 2026 publicó en X que «una de las mayores víctimas del robo de Ledger» era, a su vez, un estafador [1]. Según Chainalysis, perdió más de 60 BTC, unos 4,8 millones de dólares, y esos fondos procedían de una estafa de tareas [1].
CoinDesk, que recogió el caso el 16 de octubre, eleva la pérdida a algo más de 4,9 millones [2]. Una diferencia que se explica por el precio del bitcoin que toma cada uno, no por un desacuerdo sobre las monedas.
Es un giro inesperado dentro del caso que ya contamos en el implante que leía las semillas en los Ledger de CryptoBilis. Según Ledger, los dispositivos que vendió ese revendedor del sudeste asiático llevaban un componente añadido que leía la frase de recuperación en pantalla y la enviaba por la red móvil.
Del timo de las tareas a tres direcciones de Ledger
El método, según Chainalysis, era el de una estafa de tareas de manual. Al principio se pagaba a la gente por simular ventas y reseñas de productos reales. Después aparecía en su cuenta un «saldo negativo», y se le decía que tenía que ingresar dinero propio para poder retirar sus supuestas ganancias [1][2].
Lo recaudado acabó, según Chainalysis citada por CoinDesk, en tres direcciones de Ledger [2]. Y es que el autor de la estafa guardaba esos fondos en el mismo tipo de dispositivo que, en este caso, ha resultado ser el problema. Los atacantes vaciaron esas tres direcciones y se llevaron 60 BTC, según la misma fuente [2]. Chainalysis lo vincula al robo con los dispositivos manipulados de CryptoBilis [1][2].
Más de 60 BTC, unos 4,8 millones de dólares, según Chainalysis [1]
Lo que no se sabe
Hay más preguntas abiertas que respuestas, y conviene no rellenarlas.
- Quién es. Chainalysis no ha identificado al estafador ni ha dicho dónde operaba la estafa de tareas. Tampoco se sabe quién está detrás del robo con los dispositivos de CryptoBilis.
- Las direcciones. Chainalysis no ha publicado las tres direcciones. Por eso no hemos hecho ningún análisis on-chain propio de este caso y no podemos confirmar la cifra con nuestro nodo.
- Dónde están los 60 BTC. Ni Chainalysis ni CoinDesk dicen adónde fueron los fondos robados ni si se ha congelado alguna parte.
- Qué pasa con las víctimas de la estafa de tareas. No hay información pública sobre si podrán recuperar algo.
Ledger, sin cifra oficial
Ledger no se ha pronunciado sobre este caso concreto. Tampoco ha dado ninguna cifra oficial de pérdidas del incidente: dice que no ha confirmado ni el número de afectados ni el valor total, y que las cifras que circulan son de terceros [3]. Los 60 BTC son, por tanto, una estimación de Chainalysis, no un dato de Ledger.
La empresa sostiene, eso sí, que todas las pérdidas confirmadas son de dispositivos vendidos por CryptoBilis, y que el implante no toca su chip seguro ni su sistema operativo: se limita a leer lo que sale en pantalla [3]. El 15 de octubre calificó lo ocurrido de «ataque localizado a la distribución» y dijo que la investigación sigue abierta [4].
El Ledger Atom, el mismo día
Coincidió en el calendario con otra noticia de la marca. El 15 de octubre, Ledger presentó el Ledger Atom, un dispositivo con Android y aspecto de móvil para gestionar criptoactivos [5]. Según CoinDesk, un portavoz de Ledger dijo que su carcasa de protección «bloqueará explícitamente» implantes como los de este incidente, y que al principio solo se venderá en la web de Ledger [6]. Según Protos, en X hubo usuarios que criticaron el momento del anuncio, en plena crisis por los dispositivos manipulados [7].
Un implante que no pregunta de dónde sale el dinero
La autocustodia protege de terceros que guardan tus claves, pero no de un aparato que alguien ha manipulado antes de que llegue a tus manos. Para el resto de compradores de CryptoBilis, las pautas de Ledger no cambian: no configurar un dispositivo sin estrenar y, si ya se usa, pasar los fondos a un dispositivo nuevo con una frase de recuperación nueva [3]. Las tienes paso a paso en la pieza del implante.
No es el único frente en la seguridad de tus llaves. En la sección de privacidad y autocustodia seguimos también el fallo de entropía que expuso semillas de COLDCARD, y en la de red, cuántos bitcoin tienen hoy la clave pública expuesta y qué hacer con tu wallet cuando aparece un fork.
Queda por ver si algún día se sabrá adónde fueron esos 60 BTC. De momento, según el relato de Chainalysis, ese dinero ya se ha perdido dos veces: primero lo perdieron las víctimas de las tareas falsas y después quien las engañó.
Fuentes
Entre paréntesis, el tipo de fuente.
- Chainalysis, publicación en X sobre el estafador afectado, 15 de octubre de 2026. Más de 60 BTC (unos 4,8 millones de dólares) perdidos por el autor de una estafa de tareas y descripción de esa estafa. (Primaria, firma de análisis)
- CoinDesk, Scammer gets scammed in Ledger spy-chip exploit, loses almost $5 million in bitcoin, 16 de octubre de 2026. Tres direcciones de Ledger, 60 BTC y más de 4,9 millones de dólares, según Chainalysis. (Secundaria, prensa)
- Ledger, Update from Ledger Donjon on the CryptoBilis investigation, 13 de octubre de 2026. Mecanismo del implante, pérdidas confirmadas solo en CryptoBilis, sin cifra oficial y pautas para usuarios. (Primaria, comunicado oficial)
- Ledger, Ledger’s Response to the Hardware Implant Attack, 15 de octubre de 2026. Calificación del ataque e investigación abierta. (Primaria, comunicado oficial)
- Ledger, anuncio del Ledger Atom en X, 15 de octubre de 2026. Presentación del dispositivo. (Primaria, comunicado oficial)
- CoinDesk, Ledger unveils smartphone-like 'Atom' wallet amid CryptoBilis supply chain fallout, 15 de octubre de 2026. Protecciones contra implantes y venta solo en la web de Ledger. (Secundaria, prensa)
- Protos, Ledger roasted over $849 device launch after $86M hack, 15 de octubre de 2026. Críticas en X al momento del anuncio. (Secundaria, prensa)
Más en Privacidad y autocustodia
Última actualización: 18 de octubre de 2026