Un estafador pierde 4,8 millones de dólares en bitcoin por carteras Ledger manipuladas
16 oct 2026 · 15:33 · Francisco Méndez Días
Chainalysis documenta cómo el operador de un esquema de estafas de tareas perdió unos 4,8 millones de dólares en bitcoin al usar carteras Ledger físicamente manipuladas antes de llegar a sus manos.
Un operador de estafas de "tareas" (task scams) perdió unos 4,8 millones de dólares, unos 4,1 millones de euros al cambio actual, en bitcoin después de usar carteras físicas Ledger que habían sido manipuladas antes de llegar a sus manos, según un análisis de la firma de inteligencia blockchain Chainalysis recogido por Decrypt. El caso llama la atención por su ironía: quien perdió el dinero no era una víctima inocente, sino alguien que dirigía un esquema para engañar a terceros.
Cómo funcionaba la estafa original
Según Chainalysis, el dinero procedía de un montaje de "task scam": se pagaba a personas para que simularan ventas de productos y dejaran reseñas falsas, y después se les exigía hacer depósitos antes de liberarles su paga. Es un patrón que reguladores de varios países llevan tiempo señalando como uno de los fraudes con criptomonedas de más rápido crecimiento.
El fallo: hardware manipulado antes de la venta
El operador de esa estafa guardaba sus propias ganancias en dispositivos Ledger, pero esos dispositivos habían sido manipulados físicamente antes de llegar a sus manos, según Chainalysis. La hipótesis más probable es un ataque a la cadena de suministro: alguien interviene el hardware o se vende un dispositivo con una semilla de recuperación ya conocida por el atacante, de forma que en cuanto se depositan fondos, quien controla esa semilla puede vaciar la cartera sin robar contraseñas ni tocar el dispositivo después del primer uso.
El caso confirma que el riesgo de carteras manipuladas no se limita a víctimas inexpertas: afecta también a quien cree tener controlado el riesgo por operar fuera de los exchanges y guardar sus fondos en frío.
Qué significa para ti si inviertes desde España
Si usas o piensas comprar una cartera física tipo Ledger, Trezor o similar, la lección es directa: cómpralas solo en la tienda oficial del fabricante o en distribuidores autorizados verificables, nunca en marketplaces de segunda mano, Wallapop, Amazon de vendedores terceros o AliExpress. Un dispositivo que llega ya "inicializado", con una semilla de recuperación impresa en una tarjeta dentro de la caja, o que pide escanear un código QR para "activar la garantía", debe tratarse como sospechoso: la semilla de recuperación la tiene que generar siempre el propio dispositivo, delante de ti, nunca venir preinstalada de fábrica ni de un vendedor.
Para Hacienda, perder fondos por un fraude de este tipo no reduce automáticamente la base imponible: solo se puede declarar como pérdida patrimonial un robo o estafa si lo acreditas (denuncia, atestado policial o resolución judicial), y aun así las reglas del IRPF para imputar esa pérdida son restrictivas. La CNMV tampoco interviene en este tipo de incidente, porque no hay ningún intermediario regulado de por medio: la seguridad del hardware wallet es responsabilidad exclusiva de quien lo compra y lo usa.
Fuentes consultadas: Decrypt (con datos de Chainalysis).
Qué hacer con esto
Si vas a comprar, hazlo donde menos comisión pagas
Coste de comprar 500,00 € por transferencia SEPA. Todas con licencia europea.
Los enlaces de afiliado no cambian el orden. Comparar todas
Sigue leyendo
Mastercard lanza Stablecoin Security para frenar el fraude antes de mover el dinero on-chain
Coinbase custodia el 84,5% del bitcoin de los ETF de EE.UU.: así se concentra el riesgo
Los hackeos cripto costaron 1.180 millones de dólares en el tercer trimestre, según Hacken
¿Hacienda ve mi wallet? Trust Wallet, MetaMask, Ledger y tarjetas cripto (2026)