Un presunto estafador que perdió aproximadamente 4.8 millones de dólares en un robo de wallet Ledger se ha convertido en la cara inesperada del robo más amplio de Ledger, de 100 millones de dólares.
Lo curioso es que el dinero robado ya era robado, lo que convierte una historia de estafa en una lección sobre la custodia de fondos.
¿Cómo las ganancias de una estafa terminaron siendo robadas?
Según Chainalysis, les pagaban para fabricar ventas y reseñas de productos reales. Luego, sus saldos se volvieron negativos y les decían que debían depositar su propio dinero para poder retirar sus pagos.
El operador movió lo recaudado a tres direcciones diferentes de Ledger el 22 de septiembre, donde el dinero quedó guardado hasta que fue robado.
El 9 de octubre, esas direcciones fueron vaciadas en una sola transferencia hacia una wallet que ya estaba señalada por contener fondos robados. El botín del estafador desapareció de repente y el dinero terminó en manos del mismo tipo de actor del que el esquema se aprovechaba.
Ese detalle hace que la historia sea más que una simple anécdota. Chainalysis lo reveló mientras rastreaba el robo masivo de Ledger, mostrando cómo el dinero robado muchas veces pasa por direcciones que ya tienen historial de robos anteriores.
¿Quién Realmente Pierde Cuando el Dinero Robado es Robado?
La pérdida del estafador es solo parte de la historia. El gran robo de Ledger afectó a dispositivos vendidos por CryptoBilis, un distribuidor en Malasia, Indonesia y Filipinas.
Compradores comunes pagaron el precio real. Desde el 9 de octubre aproximadamente, usuarios que compraron dispositivos en esa tienda reportaron wallets vaciadas. Las primeras estimaciones superaron los 86 millones de dólares en Ethereum, TRON y Bitcoin.
Más tarde, Bitquery calculó el total cerca de 102 millones de dólares, con alrededor de 79.3 millones de dólares en TRON, principalmente en USDT. Bitcoin representó unos 16.8 millones de dólares, o 203.8 BTC.
Ledger advirtió a cualquiera que haya comprado en CryptoBilis en los últimos 90 días que no configuren sus dispositivos. A quienes ya los habían configurado, les recomendaron mover sus fondos con una nueva semilla. La lección para los usuarios es que la cadena de suministro importa tanto como el código.
Ledger afirma que las pérdidas confirmadas siguen limitadas al sudeste asiático, y en revisiones al azar en Europa, incluso en Alemania, no encontraron dispositivos manipulados.
Por su parte, Tether ha congelado cerca de 10 millones de dólares en USDT, mientras Chainalysis rastrea el lavado a través de Tornado Cash, Zcash, puentes y conversiones en stablecoins.
