Músico G. Love Pierde $420,000 en Bitcoin de su Fondo de Jubilación Tras Descargar App Falsa de Ledger

El músico estadounidense Garrett Dutton, conocido como G. Love, perdió el equivalente a 420.000 dólares en Bitcoin tras caer en una estafa de phishing. El artista introdujo su frase semilla en una aplicación falsa de Ledger Live descargada desde la App Store de Apple, perdiendo en segundos una fortuna acumulada durante una década para su jubilación. Este caso, investigado por ZachXBT, subraya el riesgo de las apps maliciosas en tiendas oficiales y ocurre en un contexto donde el FBI reporta que las pérdidas por incidentes con criptoactivos en EE.UU. superaron los 11.000 millones de dólares en 2025.

El Relato de la Estafa: Una Década de Ahorros Perdida en un Instante

La Declaración de G. Love en Redes Sociales

El sábado, Garrett Dutton informó a sus seguidores en X sobre la pérdida.

“Tuve un día muy duro… He estado en el circo de las cripto desde 2017. Hoy me pillaron desprevenido. Fue mi maldita culpa por no ser más diligente. Pero que sirva de advertencia. Hay tantas estafas”

, escribió. Dutton reveló que los 5.9 Bitcoin robados, valorados en 420.000 dólares, representaban los ahorros de aproximadamente diez años para su jubilación.

El Modus Operandi del Ataque

La estafa se ejecutó mediante una aplicación maliciosa que suplantaba a Ledger Live, el software oficial para las billeteras de hardware de Ledger. Dutton explicó que descargó esta aplicación fraudulenta en un nuevo Apple MacBook Neo directamente desde la App Store de Apple. El error crítico fue introducir su frase semilla de recuperación en la aplicación falsa, una acción que otorgó acceso completo a sus fondos a los estafadores.

Investigación y Destino de los Fondos Robados

El Rastreo de ZachXBT

Tras la denuncia pública, el investigador de criptomonedas ZachXBT rastreó el movimiento de los fondos. Según su análisis, los 5.9 Bitcoin fueron movidos a través de nueve transacciones separadas hasta terminar en direcciones de depósito vinculadas al intercambio KuCoin.

La Respuesta de KuCoin

Ante la publicación de ZachXBT, KuCoin respondió con una declaración estándar instando a los clientes a contactar al soporte oficial para reportar transacciones sospechosas. La respuesta no proporcionó detalles sobre acciones concretas respecto a este caso.

Contexto y Magnitud del Problema de Seguridad

Las Cifras Alarmantes del FBI para 2025

El caso de Dutton ejemplifica una tendencia nacional. Un reporte del FBI publicado la semana previa reveló que las pérdidas por incidentes relacionados con criptomonedas en Estados Unidos superaron los 11.000 millones de dólares en 2025. Esta cifra marca un aumento significativo respecto a los 9.000 millones de dólares reportados en 2024.

Un Patrón de Estafa Recurrente

La táctica de utilizar aplicaciones falsas de Ledger no es nueva. En 2023, estafadores robaron casi 600.000 dólares en Bitcoin mediante una aplicación maliciosa disponible en la Microsoft Store. Microsoft admitió entonces que la aplicación fraudulenta había evadido sus procesos de revisión.

La Respuesta de las Plataformas

Al momento de la investigación, la aplicación falsa de Ledger Live ya no estaba disponible en la App Store de Apple. Cointelegraph contactó a Apple para obtener una declaración sobre cómo una aplicación maliciosa pudo sortear sus controles, pero no recibió una respuesta inmediata. Esta situación plantea interrogantes sobre la eficacia de los procesos de verificación en las tiendas oficiales.

Lecciones y Recomendaciones de Seguridad Básicas

La Regla de Oro: Nunca Compartir la Frase Semilla

Expertos en seguridad reiteran la norma fundamental: una aplicación legítima de gestión de criptoactivos nunca solicitará al usuario que ingrese su frase semilla de recuperación. Esta frase solo debe utilizarse para restaurar una billetera directamente en el dispositivo físico de hardware wallet original o en uno nuevo del mismo fabricante de confianza.

Verificación Extrema de Fuentes de Descarga

La recomendación principal es descargar cualquier software relacionado con criptomonedas exclusivamente desde los sitios web oficiales de los proyectos —en este caso, ledger.com— y nunca a través de enlaces en redes sociales, correos no solicitados o resultados de búsqueda no verificados.

Educación Continua y Desconfianza Proactiva

El caso de Garrett Dutton, un usuario con experiencia desde 2017, subraya que incluso participantes veteranos pueden ser víctimas. La defensa más robusta es una educación constante sobre las últimas tácticas de fraude y mantener una actitud de desconfianza proactiva ante cualquier solicitud de información sensible o enlace no solicitado.