Garrett Dutton, líder de la banda de hip-hop blues G. Love & Special Sauce, perdió 5,9 BTC —valorados en aproximadamente 420.000 dólares— tras ser víctima de una sofisticada estafa de phishing en la App Store. Dutton confirmó la pérdida este sábado a través de X, declarando que el incidente acabó con sus ahorros para la jubilación.
Dutton explicó que descargó la aplicación fraudulenta en una computadora nueva y procedió a introducir su frase semilla privada. El software, que imitaba a la perfección la interfaz oficial de Ledger, drenó sus fondos de inmediato.
"Todo mi BTC desapareció en un instante", escribió Dutton. Asimismo, confirmó que el resto de sus criptomonedas no se vieron afectadas durante el ataque.
Rastreo de los fondos robados
El investigador de blockchain ZachXBT siguió el rastro de los activos tras el robo. Según sus hallazgos, el atacante blanqueó los 5,9 BTC a través de una serie de nueve transacciones independientes dirigidas a direcciones de depósito en el exchange KuCoin.
Ledger lleva mucho tiempo advirtiendo a sus usuarios sobre el peligro de descargar software de gestión de billeteras desde fuentes no verificadas. La empresa sostiene que sus aplicaciones oficiales solo deben obtenerse a través de su sitio web verificado para evitar clones maliciosos diseñados específicamente para sustraer frases de recuperación.
Este incidente se suma a una tendencia creciente de fraudes relacionados con las criptomonedas. Según el Informe de Delitos en Internet de 2025 del FBI, las pérdidas por esquemas vinculados a cripto alcanzaron la cifra récord de 11.360 millones de dólares el año pasado. El Centro de Quejas de Delitos en Internet registró 181.565 denuncias en 2025, lo que representa un aumento del 21% respecto al año anterior.
Los datos muestran que las pérdidas individuales son considerables: 18.589 víctimas reportaron daños superiores a los 100.000 dólares. La pérdida promedio por incidente reportado se sitúa actualmente en 62.604 dólares, lo que subraya los riesgos financieros que enfrentan los usuarios al interactuar con software de terceros no verificado.
