Incidente de la aplicacion falsa de Ledger Live en la App Store de Apple: Que deben hacer los usuarios afectados ahora

1. Que sucedio

Entre el 7 y el 13 de abril de 2026, aparecio en la Mac App Store de Apple una aplicacion maliciosa que se hacia pasar por el software oficial de gestion de billeteras de hardware "Ledger Live". La aplicacion, que eludia con exito los procesos de revision de seguridad de Apple, se utilizo para facilitar un ataque de phishing coordinado, lo que resulto en la transferencia no autorizada de aproximadamente $9.5 millones en criptomonedas de al menos 50 victimas identificadas.

El ataque afecto a usuarios en multiples redes blockchain, incluyendo Bitcoin, Ethereum (y otras cadenas compatibles con EVM), Solana, Tron y XRP. El investigador de blockchain ZachXBT alerto a la comunidad sobre la amenaza, destacando la naturaleza sofisticada de la aplicacion falsa que imitaba la interfaz genuina de Ledger para enganar a los usuarios y hacer que revelaran sus frases semilla o concedieran permisos maliciosos a la billetera.

2. Quienes estan afectados

Puede que estes afectado si:

• Descargaste e instalaste una aplicacion "Ledger Live" desde la Mac App Store de Apple entre el 7 y el 13 de abril de 2026.
• Ingresaste tu frase de recuperacion de 24 palabras (frase semilla) en una aplicacion que descargaste de la Mac App Store durante este periodo.
• Concediste permisos de billetera o aprobaste transacciones dentro de esta aplicacion maliciosa especifica.
• Has notado transacciones salientes no autorizadas desde billeteras que vinculaste a esta aplicacion.

3. Pasos de accion inmediata

• Deja de usar la aplicacion: Elimina inmediatamente la aplicacion falsa "Ledger Live" de tu dispositivo macOS.
• Asume que tu frase semilla esta comprometida: Si ingresaste tu frase de recuperacion en la aplicacion falsa, tu billetera esta comprometida. Consulta nuestra guía sobre frase semilla robada. Transfiere cualquier activo restante en esa billetera a una billetera de hardware nueva y segura de inmediato utilizando un dispositivo separado y de confianza. No uses la billetera comprometida para ninguna transaccion futura.
• Revoca aprobaciones: Si solo conectaste tu billetera (por ejemplo, a traves de WalletConnect) sin ingresar tu frase semilla, usa una herramienta de revocacion de aprobaciones (como Revoke.cash) para desconectar cualquier aprobacion sospechosa concedida durante la interaccion con la aplicacion falsa. Consulta nuestra guía de phishing de aprobación para más detalles.
• Reporta el incidente: Notifica a tu exchange de criptomonedas si se enviaron fondos a direcciones de deposito alli, y presenta un informe ante la unidad de delitos informaticos de las autoridades locales. Consulta nuestra guía completa para denunciar el robo de criptomonedas.
• Contacta a especialistas en recuperacion: Consulta con firmas profesionales de inteligencia blockchain, como Recoveris, para documentar el incidente y analizar el flujo de fondos para un posible rastreo.

4. Como comprobar si fuiste afectado

• Revisa el historial de transacciones: Consulta exploradores de bloques (por ejemplo, Etherscan, Blockchain.com, Solscan) para las direcciones de tus billeteras asociadas e identifica transferencias no autorizadas iniciadas durante el periodo del 7 al 13 de abril.
• Verifica los permisos aprobados: Usa verificadores de aprobaciones basados en navegadores de buena reputacion para ver si se autorizo a algun contrato inteligente malicioso a gastar tus activos.
• Monitorea anuncios oficiales: Ledger ha confirmado que la aplicacion no era oficial. Mantente atento al blog oficial de Ledger para obtener actualizaciones sobre su coordinacion con Apple para la mitigacion del incidente.

5. En que puede ayudar Recoveris

Recoveris se especializa en inteligencia blockchain y recuperacion de activos digitales. Podemos ayudar a las victimas de este incidente al:

• Realizar analisis forenses en cadena (on-chain) para rastrear el movimiento de los fondos robados.
• Identificar y monitorear las direcciones de deposito de los exchanges de destino utilizadas por los atacantes.
• Proporcionar la documentacion estandarizada del incidente requerida para reportar a los exchanges y a las agencias de aplicacion de la ley para solicitar el congelamiento de cuentas.

6. Nuevas novedades desde el incidente

Desde la publicación inicial de este artículo, han surgido nuevos desarrollos que amplían la comprensión del incidente:

• KuCoin congeló al menos una cuenta sospechosa vinculada a los fondos robados. El exchange confirmó que monitorea actividades sospechosas conforme a las expectativas regulatorias.
• Los fondos robados fueron canalizados a través de más de 150 direcciones de depósito de KuCoin y vinculados a un servicio de mezcla centralizado llamado "AudiA6", un patrón consistente con el lavado de dinero profesional.
• La firma de seguridad PhishFort desempeñó un papel clave en la identificación de la aplicación maliciosa y en la escalación directa al equipo antifraude de Apple, contribuyendo a la eliminación de la app entre el 13 y 16 de abril de 2026.
• El incidente ha generado escrutinio legal. Algunas víctimas y observadores han planteado la posibilidad de una demanda colectiva contra Apple, argumentando que la escala de las pérdidas a través de una app distribuida oficialmente crea bases de responsabilidad.
• Ledger reiteró su posición: la empresa nunca solicitará a los usuarios su frase de recuperación de 24 palabras a través de ninguna aplicación.

7. Recursos oficiales

• Blog oficial de Ledger
• Resumen de la investigacion de ZachXBT (Verifica el canal oficial)
• Soporte de Apple

El incidente de la aplicacion falsa de Ledger Live subraya la importancia critica de verificar siempre la autenticidad del software de gestion de criptomonedas, incluso cuando se descarga desde plataformas aparentemente seguras como la App Store de Apple. Actuar con rapidez es fundamental para mitigar los danos y aumentar las posibilidades de recuperacion de los activos comprometidos.

Referencias

1. 1.Coindesk. Your life savings could be gone in one click: How a fake crypto app bypassed Apple's security. 2026-04-14. coindesk.com - Fake Ledger App
2. 2.BleepingComputer. Fake Ledger Live app on Apple's App Store stole $9.5M in crypto. 2026-04-14. bleepingcomputer.com - Fake Ledger Live
3. 3.The Block. Fake Ledger app on Apple App Store linked to $9.5M crypto theft. 2026-04-14. theblock.co
4. 4.TradingView News / CoinTelegraph. Fake Ledger Live app on Apple App Store drained $9.5M from victims. 2026-04-14. tradingview.com - CoinTelegraph
5. 5.CyberInsider. Fake Ledger app on the Apple App Store steals $9.5 million from 50 users. 2026-04-14. cyberinsider.com - Fake Ledger
6. 6.PhishFort. Fake Crypto Apps on the App Store: A Phishing Scam Anatomy. Abril 2026. phishfort.com
7. 7.9to5Mac. Apple pulls fake Ledger app and FreeCash in rough day for App Store review. Abril 2026. 9to5mac.com

Artículos relacionados