Aplicación falsa de Ledger en la App Store de Apple para Mac roba 5,92 BTC mediante estafa del seed

Una aplicación fraudulenta llamada “Fake Ledger app” apareció en la Mac App Store de Apple y supuestamente robó 5,92 BTC (~420.000 $) al músico Garrett Dutton (“G. Love”). Durante la configuración de un nuevo equipo, la “Fake Ledger app” solicitó a Dutton que introdujera su frase de recuperación de 24 palabras —algo que el software legítimo de Ledger no pide ni en escritorio ni en móvil. El investigador on-chain ZachXBT siguió el robo a través de nueve transacciones; los fondos acabaron depositados en direcciones vinculadas a KuCoin. Ledger recalcó una defensa clave: su software genuino no pedirá la frase de recuperación en los flujos normales de la aplicación. El informe más reciente también refuerza que se trata de una tendencia continua de phishing contra monederos hardware, en la que los atacantes eluden los controles de las tiendas e suplantan las interfaces oficiales para capturar semillas y permitir el vaciado rápido de fondos. Para los traders, esto es una señal de seguridad informática más que un cambio de protocolo, pero puede aumentar el sentimiento de aversión al riesgo a corto plazo respecto a la autocustodia y centrar la atención en los flujos de depósito a intercambios tras las estafas —especialmente para BTC. Casos de aplicaciones Fake Ledger como este ya han aparecido antes, incluidos incidentes anteriores de Ledger Live falsificado que resultaron en grandes pérdidas.