Un músico pierde 6 bitcoins tras descargar una app falsa de Ledger en la App Store

Un músico estadounidense perdió cerca de 6 bitcoin (BTC), valorados en unos 420.000 dólares tras descargar una aplicación fraudulenta que suplantaba a Ledger en la App Store de Apple. La víctima es Garrett Dutton, quien confirmó el incidente en su cuenta de x. «Descargué una app falsa maliciosa de Ledger desde la tienda de Apple ¿tengo alguna opción de recurso por mi hackeo?», ha escrito el cantante en su cuenta.

Según su testimonio, el artista descargó una falsa versión de la app Ledger Live mientras configuraba su cartera en un nuevo ordenador. La aplicación, que aparentaba ser legítima, le solicitó su frase semilla. Al introducirla, los atacantes obtuvieron acceso total a sus fondos y los drenaron de forma inmediata.

Aplicaciones falsas

Investigadores onchain, como ZachXBT, rastrearon posteriormente los fondos y confirman que fueron transferidos a direcciones vinculadas al exchange KuCoin en múltiples transacciones. El suceso subraya la proliferación de aplicaciones falsas en el mundo cripto que logran infiltrarse incluso en tiendas oficiales. Aunque Apple mantiene estrictos controles de revisión, este caso muestra como el software malicioso puede eludirlos.

Este tipo de estafas no es nuevo, pero sí creciente. Datos recientes indican que las pérdidas por fraudes relacionados con criptomonedas continúan en aumento, impulsadas por tácticas cada vez más sofisticadas que explotan la confianza del usuario en plataformas aparentemente seguras.

En 2023, una aplicación falsa de Ledger en la tienda de Microsoft permitió el robo de unos 16,8 BTC (cerca de 600.000 dólares en ese momento), tras superar también los filtros de seguridad de la plataforma. Este patrón muestra como los ciberdelincuentes ya no necesitan vulnerar la blockchain ni los dispositivos físicos, sino atacar el punto más débil del sistema, el usuario y el canal de distribución del software.

Hackeos y estafas

Según datos de la plataforma de análisis DeFiLlama, las pérdidas por hackeos y estafas en el ecosistema cripto superaron los 453 millones de dólares durante el primer trimestre de 2026.

Entre los casos más recientes destacan campañas de phishing en GitHub que utilizan repositorios falsos para distribuir malware dirigido a desarrolladores de criptomonedas. Operaciones internacionales que lograron estafar 45 millones de dólares mediante notificaciones falsas que imitaban apps legítimas y el uso creciente de IA y deepfakes para crear interfaces, mensajes e incluso identidades falsas con alto grado de credibilidad.