La aplicación Ledger Live Web3 es la responsable del robo de aproximadamente 16.8 BTC, equivalentes a 588,000 dólares. Esta aplicación imitaba a la interfaz de usuario de Ledger Live para monederos de hardware, y se descubrió en la tienda de aplicaciones de Microsoft.
El detective de criptomonedas ZachXBT fue quien alertó sobre la estafa, que se llevó a cabo a través de 38 transacciones fraudulentas.
La dirección de cartera implicada en el fraude, identificada por la secuencia «bc1q….y64q», ha sido el destino de las criptomonedas robadas, según los datos de Blockchain.com. A pesar de que dos transacciones significativas han vaciado parte del botín del estafador. Dejando un saldo de 13.5 BTC, la mayor transacción individual ascendió a 81,200 dólares, destacando la magnitud del delito.
La aparición de la aplicación fraudulenta en la tienda de Microsoft no es un evento aislado. Antecedentes muestran que aplicaciones similares han burlado los filtros de seguridad de la plataforma en el pasado, con reportes documentados en diciembre y marzo. La reacción de Microsoft ante la eliminación de la aplicación y la responsabilidad corporativa en estos incidentes sigue siendo un tema de discusión y preocupación en la comunidad.
La respuesta de Ledger ante estos ataques insta a los usuarios a descargar la aplicación Ledger Live exclusivamente desde su sitio web oficial. Sin embargo, hasta el momento, no se ha emitido un comentario directo sobre el incidente más reciente. La comunidad espera una declaración oficial y directrices adicionales para evitar futuras vulnerabilidades.
Este incidente subraya la importancia de la diligencia y la precaución al descargar aplicaciones relacionadas con la gestión de criptoactivos. Se recomienda encarecidamente a los usuarios verificar las fuentes oficiales y mantenerse alerta ante cualquier actividad sospechosa en sus cuentas y dispositivos.