Por Canuto  

Chainalysis relacionó tres direcciones atribuidas a estafadores de tareas con la pérdida conjunta de 60 BTC, valorados en cerca de USD $4.800.000. Según la reconstrucción de la firma, el 9 de octubre cada dirección envió fondos a una misma cartera. Ledger, por su parte, atribuyó la manipulación de dispositivos a un grupo criminal organizado.

***

  • Chainalysis vinculó tres direcciones con estafadores de tareas y atribuyó a ellas pérdidas conjuntas de 60 BTC, valoradas en cerca de USD $4.800.000.
  • Según la reconstrucción de la firma, el 9 de octubre las tres direcciones enviaron fondos a una misma cartera.
  • Ledger atribuyó la manipulación de dispositivos a un grupo criminal organizado y dijo que revisó muestras de inventario sin encontrar unidades comprometidas.

 

 

Tres direcciones vinculadas con estafadores de tareas perdieron en conjunto 60 bitcoins (BTC), valorados en cerca de USD $4.800.000, según Chainalysis. La firma rastreó los movimientos y señaló que el 9 de octubre salió una transferencia de cada dirección hacia una misma cartera. El episodio añade una vuelta inesperada al caso de seguridad relacionado con Ledger: las direcciones afectadas estarían vinculadas a una estafa previa.

Conviene distinguir entre los movimientos observados y la atribución de responsabilidades. Chainalysis relacionó las direcciones con estafadores de tareas, mientras Ledger describió una manipulación de carteras de hardware y la atribuyó a un grupo criminal organizado. La información disponible no identifica públicamente a quienes controlaban las direcciones ni demuestra que los operadores de la estafa participaran en el ataque a los dispositivos.

El recorrido de los BTC y la conexión con una estafa

Según la reconstrucción de Chainalysis, el 22 de septiembre las ganancias de la estafa se trasladaron a tres direcciones de Ledger. El 9 de octubre, cada una de esas direcciones realizó una transferencia de salida hacia una misma cartera. La firma indicó que, según los reportes disponibles, la dirección receptora contenía fondos robados. La información publicada no detalla quién controlaba las carteras ni el mecanismo exacto usado para vaciarlas.

Los BTC 60 corresponden al total atribuido a las tres direcciones, no a una cantidad individual por dispositivo. Chainalysis estimó su valor en cerca de USD $4.800.000. La coincidencia de las transferencias en la cadena de bloques permite observar un patrón, pero no establece por sí sola la identidad de los responsables ni demuestra que las tres direcciones fueran comprometidas de la misma manera.

La conexión más llamativa está en el origen de los fondos: Chainalysis atribuyó las direcciones a operadores de una estafa de tareas. En ese esquema, según los reportes citados en el borrador del caso, a las víctimas se les ofrecía una recompensa por tareas relacionadas con reseñas y luego se les pedía aportar dinero propio. Un resultado de búsqueda describió el engaño como una oferta para aumentar ventas y reseñas a cambio de una recompensa.

La información apunta a que personas vinculadas a esa estafa perdieron luego fondos en el robo. Algunos comentaristas describieron el cruce como una forma de justicia poética, pero esa reacción no cambia la naturaleza de los hechos: robar activos sigue siendo un delito, con independencia de que las direcciones afectadas se relacionen con una actividad fraudulenta. Tampoco se sabe si los operadores de la estafa buscarán represalias contra quienes manipularon los dispositivos.

La disputa por la seguridad de las carteras Ledger

Ledger atribuyó la manipulación a un grupo criminal altamente organizado y afirmó que los atacantes gastaron millones de dólares para llevar a cabo la operación. La empresa dijo que colabora con las fuerzas del orden y con la comunidad de seguridad para rastrear los fondos y desmantelar la infraestructura de los responsables. Estas son declaraciones de la compañía; la información disponible no identifica de manera independiente al grupo ni precisa cuánto dinero habría invertido.

La investigación también se desarrolla alrededor de Cryptobilis, la empresa que vendió las carteras Ledger afectadas por la vulnerabilidad. Según la información incluida en el primer borrador, una parte no revelada adquirió Cryptobilis a comienzos de ese año. No se ofrecen detalles sobre el comprador, los términos de la adquisición o su relación con la manipulación de los dispositivos.

El 15 de octubre, Ledger aseguró que revisó muestras de su inventario y no encontró unidades comprometidas. La afirmación se refiere al stock que la compañía comprobó y no equivale a una conclusión sobre todos los dispositivos afectados ni sobre el origen del problema. Revisar muestras de inventario y determinar cómo llegaron carteras manipuladas a sus usuarios son asuntos distintos.

En paralelo, circularon reportes no verificados que situaban en USD $93.000.000 las pérdidas de usuarios de carteras de hardware. Esa cifra no debe confundirse con los BTC 60 atribuidos a las tres direcciones vinculadas con estafadores de tareas, valorados en cerca de USD $4.800.000. Las dos cantidades describen afirmaciones distintas y la información disponible no confirma el total más amplio.

Las señales pendientes y el lanzamiento de Atom

Mientras continuaba la controversia, Ledger presentó el 15 de octubre Atom, un próximo dispositivo para Android con un precio anunciado de USD $849, según la información incluida en el primer borrador. El anuncio comercial coincidió con las dudas sobre la seguridad de algunas carteras y con la investigación que la empresa dice mantener junto a las autoridades y especialistas. Esa coincidencia temporal no demuestra que el lanzamiento esté relacionado con el incidente.

El caso también muestra que una dirección asociada a fondos sospechosos no basta, por sí sola, para reconstruir toda la historia de un robo. Los datos de la cadena de bloques registran movimientos y montos, mientras que la atribución a personas o grupos depende de análisis adicionales. Por eso, la relación entre las tres direcciones y los estafadores de tareas debe leerse como una atribución de Chainalysis, no como una identificación pública y definitiva de sus controladores.

El rastreo de los fondos y la colaboración con las fuerzas del orden podrían ayudar a aclarar quién controló la cartera receptora y cómo se ejecutó la manipulación. Hasta ahora, las declaraciones de Ledger describen esfuerzos de investigación, pero no presentan resultados que permitan establecer la identidad de los atacantes. También sigue sin confirmarse el alcance total de las pérdidas asociadas al incidente.

Por ahora, la historia reúne dos operaciones atribuidas a actores distintos: una estafa que habría captado dinero con falsas tareas y un ataque que, según Ledger, afectó carteras de hardware manipuladas. La coincidencia entre ambas explica la ironía de algunos observadores, pero no resuelve las preguntas centrales sobre la intrusión. El rastro público ofrece una cifra y una ruta de transferencias; la identidad de los responsables y el alcance total del incidente siguen sin quedar establecidos.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público

Este artículo fue escrito por un redactor de contenido de IA

 


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados