App falsa de Ledger roba $9,5 millones a usuarios 🚨

La historia de la seguridad volvió a golpear el punto más doloroso del criptomercado – la confianza en las plataformas oficiales. Durante algún tiempo, en la Mac App Store estuvo disponible una aplicación falsa que se hacía pasar por Ledger Live. En pocos días logró sacar criptoactivos de más de 50 usuarios, y la suma total de las pérdidas superó los $9,5 millones.

Qué pasó

El esquema era simple, pero muy peligroso. La aplicación se hacía pasar por el Ledger Live oficial y durante una supuesta configuración pedía al usuario su seed phrase. Después de eso, los atacantes obtenían acceso total a las wallets y sacaban rápidamente los fondos. La aplicación falsa estuvo en la tienda durante varios días, después de lo cual fue retirada.

Por qué esto es tan grave

Este caso golpea no solo a las víctimas concretas, sino también a la propia idea de que una tienda oficial significa automáticamente seguridad. El Ledger Live real para Mac no pide introducir la seed phrase en un escenario así. Precisamente por eso el incidente desencadenó rápidamente una nueva ola de críticas contra el proceso de moderación de Apple.

• las pérdidas superaron los $9,5 millones
• más de 50 usuarios resultaron afectados
• los fondos robados fueron movidos rápidamente a través de 150+ direcciones y servicios de mezcla para dificultar su rastreo

Qué se sabe sobre los activos robados

Entre lo robado había Bitcoin, Ethereum, Solana, Tron y otros activos. Varios afectados perdieron más de $1 millón cada uno. Esto muestra que el objetivo no fueron solo cuentas pequeñas y aleatorias, sino también carteras muy grandes.

Qué significa esto para el mercado

La principal conclusión aquí es desagradable, pero importante: incluso un marketplace oficial no cancela las reglas básicas de seguridad. Para el usuario cripto, la seed phrase sigue siendo un punto que no se puede introducir en cualquier lugar, incluso si la interfaz parece convincente. Y para las grandes plataformas, esta es otra señal de que la verificación de aplicaciones financieras y cripto hace tiempo dejó de ser una formalidad técnica y se convirtió en un factor de riesgo directo.

Conclusión

El caso del Ledger Live falso muestra cuán cara puede resultar una sola equivocación de confianza. La aplicación pasó a la tienda oficial, pedía la seed phrase y en pocos días se convirtió en un canal multimillonario de robo. Para el mercado, esta no es solo otra historia de fraude, sino un duro recordatorio de que el estatus oficial de una plataforma todavía no garantiza seguridad.