Incautación de Criptomonedas por Fraude
La Oficina del Fiscal de EE. UU. para el Distrito de Connecticut ha recuperado y confiscado más de $600,000 en criptomonedas de un esquema de fraude, lo que representa el más reciente éxito en una serie de incautaciones de activos digitales por parte de las fuerzas del orden federal.
Detalles del Incidente
Según un comunicado de prensa del Departamento de Justicia, la incautación se llevó a cabo tras un ataque de phishing que afectó a un usuario de una billetera de hardware Ledger en septiembre de 2025. El afectado, un residente de Connecticut, recibió una carta que supuestamente provenía de «Ledger Security & Compliance», en la que se le instruía a realizar una verificación de seguridad obligatoria.
Al seguir las instrucciones de la carta, el usuario permitió que los estafadores comprometieran su billetera de hardware, resultando en la pérdida de $234,000 en criptomonedas. El FBI y la policía estatal rastrearon el flujo de fondos, lo que les permitió incautar aproximadamente $600,000 en la stablecoin USDT, que estaba sujeta a una demanda civil de confiscación, alegando que eran ingresos de fraude electrónico y lavado de dinero.
Campañas de Phishing y Seguridad
Este incidente es el último de una serie de ataques de phishing que han afectado a los usuarios de billeteras de hardware criptográfico, con un modus operandi similar al de una campaña recientemente identificada que utilizaba cartas postales falsas. En esa ocasión, se enviaron cartas físicas a propietarios de Trezor y Ledger que incluían logotipos de la empresa y hologramas, junto con un código QR que dirigía a las víctimas a un sitio de phishing.
«Una carta con tu nombre y dirección de casa básicamente señala, ‘podemos localizarte’, y eso desencadena una reacción de seguridad mucho más fuerte»
explicó el consultor de cibercrimen David Sehyeon Baek a Decrypt.
Historial de Violaciones de Datos
La campaña sigue a años de violaciones de datos en fabricantes de billeteras de hardware, incluyendo una violación de comercio electrónico en 2020 en Ledger que expuso más de un millón de correos electrónicos, así como una violación en enero de 2026 en su socio de comercio electrónico que afectó datos de pedidos. El fabricante rival de billeteras de hardware Trezor también ha tenido datos de consumidores expuestos a través de incidentes como la explotación interna de MailChimp en 2022 y una posterior violación en un portal de soporte de terceros que afectó a aproximadamente 66,000 usuarios, lo que ha desencadenado campañas de phishing en curso.
Incautaciones Recientes
Las autoridades federales e internacionales han incautado cantidades sustanciales de criptomonedas en los últimos meses. Los Feds buscaron la confiscación de $200,000 en USDT vinculados a un esquema de «pig butchering» en Tinder, mientras que Florida incautó $1.5 millones en tokens de Dogecoin, Pepe y Solana en un caso que involucra a un nacional chino.
Decrypt se ha puesto en contacto con Ledger para obtener comentarios y actualizará este artículo si reciben respuesta.
