Una falsa Ledger Live en la Mac App Store de Apple roba 9,5 millones de dólares en criptomonedas
Una aplicación fraudulenta que se hacía pasar por Ledger Live en la Mac App Store de Apple habría facilitado el robo de al menos 9,5 millones de dólares en criptoactivos a más de 50 víctimas, según el investigador on-chain ZachXBT.
El clon malicioso se publicó bajo el nombre de desarrollador "Leva Heal Limited" y con la grafía "LeddgerLĭve". Permaneció disponible en la tienda cerca de dos semanas, hasta que Apple la retiró.
La actividad de sustracción se concentró entre el 7 y el 13 de abril y afectó a Bitcoin, varias redes EVM, Tron, Solana y XRP Ledger. La aplicación inducía a los usuarios a introducir la frase de recuperación de 24 palabras dentro de la propia app, lo que daba a los atacantes control total sobre las carteras.
Tres víctimas registraron pérdidas de siete cifras: 3,23 millones de dólares en USDT el 9 de abril, 2,08 millones en USDC el 11 de abril y 1,95 millones en conjunto de BTC, stETH y ETH el 8 de abril.
Entre los afectados figura el músico estadounidense Garrett Dutton, conocido como G. Love (G. Love and Special Sauce), que perdió 5,92 BTC, valorados en torno a 424.000 dólares, que según indicó constituían todos sus ahorros para la jubilación acumulados durante una década.
Los fondos robados se canalizaron a través de más de 150 direcciones de depósito de KuCoin y se vincularon a AudiA6, un servicio centralizado de mezcla conocido por su ofuscación con comisiones elevadas.
KuCoin pagó en enero de 2025 más de 300 millones de dólares a las autoridades de EE. UU. por infracciones en materia de AML y, en febrero de 2026, los reguladores austriacos le prohibieron incorporar nuevos usuarios de la UE, pocos meses después de obtener su licencia MiCA.
El CTO de Ledger, Charles Guillemet, recordó que Ledger nunca solicita frases semilla y recomendó descargar el software de la cartera únicamente desde la web oficial de Ledger. Apple no ha explicado públicamente cómo la aplicación superó el proceso de revisión.
