Ledger y el detective cripto ZachXBT denunciaron que hackers crearon una aplicación falsa de Ledger llamada “Ledger Live”, lanzada en la tienda oficial de apps de Microsoft. El scam robó más de 768,000 dólares en Bitcoin (BTC).
Ledger señaló que la dirección de los hackers con la que robaron fondos fue: “bc1qg05gw43elzqxqnll8vs8x47ukkhudwyncxy64q“. Microsoft removió la app falsa hasta el 05 de noviembre, aunque no reveló más acciones contra los hackers.
El scam con la app falsa de “Ledger Live” roba miles de dólares en Bitcoin
ZachXBT denunció que el scam podría haber robado más fondos a usuarios cripto, ya que en un principio, se tenía conocimiento de 16,8 BTC robados (588,000 dólares) y posteriormente, al monto se sumaron 180,000 dólares más con la dirección ETH/BSC: “0x089Ecf0703B8E85183F29725f87da40AE488b7B9”.
SponsoredUsuarios acusaron que existen más aplicaciones de Ledger, lo que podría ocasionar que surgan más scams con nombres de Ledger. Algunas de las apps no oficiales de la marca son: Ledger Live Support y Ledger Device Support, mientras que las oficiales son: Ledger Support, Ledger Support.US, Ledger Support France y Ledger Live Specialist Support.
Leer más: Hardware wallet Ledger: Una guía completa
No obstante, la comunidad cripto acusó que el scam solo pudo lograrse por el bajo conocimiento de algunos usuarios sobre el funcionamiento de los monederos. Observaron que la app falsa debió pedir las frases clave de los usuarios, quienes sin cuestionar, otorgaron sus claves a los hackers.
Por su parte, la cuenta de X de Ledger Support sugirió lo siguiente:
- Nunca comparta su frase de recuperación.
- Nunca lo escriba en ninguna aplicación o sitio web.
- “Ledger Live” no se distribuye a través de Microsoft Store.
- Utilizar solo el sitio web de Ledger para descargar “Ledger Live” de forma segura para utilizar la app de la marca para la versión de escritorio.
Ledger sugiere a usuarios no compartir sus claves en apps falsas
Semanas atrás, Ledger anunció su nueva función “Recover” para finales de 2023. La función tuvo por objetivo ayudar a los usuarios a recuperar sus claves privadas dividiendo las frases iniciales en tres partes. Ledger y otras dos empresas de ciberseguridad mantendrían los fragmentos hasta la frase inicial completa.
Leer más: Ledger vs. Trezor: ¿Cuál es la mejor hardware wallet en 2023?
No es la primera ocasión que surge una aplicación falsa de “Ledger Live”. Ledger acusó a finales de 2022 la existencia de una app falsa de “Ledger-Live” en la tienda oficial de Microsoft. Un año después, Ledger vuelve a lanzar la misma advertencia: la App Store de Microsoft alberga aplicaciones falsas de Ledger.
A principios de año, Ledger anunciaba una ronda de levantamiento de capital por 109 millones de dólares, para expandir su red de distribuidores, diseño de nuevos monederos e incrementar la producción.
