Aplicación falsa de Ledger Live en la App Store de Apple
A quién afecta
Según ZachXBT, los usuarios de Mac que instalaron la aplicación falsa e introdujeron su frase de recuperación perdieron en total unos 9,5 millones de dólares. Ledger afirma que nunca pide la frase de recuperación.
Qué pasó
En abril de 2026 hubo una aplicación fraudulenta de Ledger Live disponible en la App Store de Apple. BleepingComputer la describe como una aplicación para macOS, señala que Ledger distribuye su aplicación para Mac desde su propio sitio web y solo ofrece una versión para iOS en la App Store, e informa, citando una conversación en Reddit, de que se publicó con el nombre «Leva Heal Limited», que no tiene relación con Ledger.
Según BleepingComputer, a los usuarios que instalaban la aplicación se les inducía a introducir su frase de recuperación, lo que daba a los atacantes acceso total a sus billeteras. The Block informa de que ZachXBT rastreó fondos vaciados entre el 7 y el 13 de abril de 2026 en Bitcoin, redes EVM, Tron, Solana y Ripple, y de que los activos se movieron a través de más de 150 direcciones de depósito de KuCoin vinculadas a un servicio de mezcla; BleepingComputer informa de que KuCoin dijo haber congelado las cuentas implicadas.
Según la actualización de BleepingComputer del 15 de abril de 2026, Apple retiró la aplicación y cerró la cuenta del desarrollador tras las denuncias de los usuarios. El CTO de Ledger, Charles Guillemet, dijo a The Block que Ledger nunca pide la frase de recuperación de 24 palabras y advirtió de que las tiendas de aplicaciones oficiales pueden alojar aplicaciones fraudulentas.
Qué recomienda Ledger:
- No introduzcas nunca tu frase de recuperación en ninguna aplicación ni sitio web; Ledger nunca te la pedirá.
- Descarga el software de billetera solo desde el sitio web oficial de Ledger.
Ledger Live es una aplicación de software que gestiona los activos de criptomonedas e interactúa con las billeteras hardware de Ledger para transacciones seguras y gestión de portafolios.
Read full definitionUna frase mnemotécnica es un conjunto de palabras que almacena las claves privadas de una billetera de criptomonedas, permitiendo a los usuarios recuperar el acceso si se pierden.
Read full definitionBitcoin (BTC) es la primera criptomoneda descentralizada, lanzada en 2009. Utiliza la tecnología blockchain para transacciones digitales seguras entre pares sin intermediarios.
Read full definitionLa EVM (Ethereum Virtual Machine) ejecuta contratos inteligentes en Ethereum y en las cadenas compatibles, que comparten su formato de direcciones y sus herramientas.
Read full definitionTRON es una plataforma blockchain y criptomoneda (TRX) diseñada para aplicaciones descentralizadas de alto rendimiento, especialmente en el intercambio de contenido y entretenimiento.
Read full definitionSolana es una plataforma blockchain de alto rendimiento de capa 1 que permite transacciones rápidas y de bajo costo utilizando Proof of History y Proof of Stake. Su token nativo es SOL.
Read full definitionEl XRP Ledger es una blockchain descentralizada y de código abierto diseñada para pagos globales rápidos y de bajo costo utilizando la criptomoneda XRP.
Read full definitionLa recuperación es el proceso de restaurar el acceso a una billetera de criptomonedas utilizando su frase semilla o frase mnemónica de respaldo si la billetera original se pierde o es inaccesible.
Read full definitionFuentes
Información e investigaciones independientes con las que se verificó esta entrada.
Más información
Guías para protegerse de este tipo de incidente (Phishing dirigido) y los términos del glosario que lo describen.
Cómo Evitar Ataques de Phishing
El phishing es la principal forma en que las personas pierden cripto. Aprende a detectar correos electrónicos, sitios web y aplicaciones falsos antes de que roben tus fondos.
Leer guíaDefensa contra Phishing: Protegiendo tu Billetera de Hardware de la Ingeniería Social
Sitios web falsos, correos suplantados, dApps maliciosas — cómo los ataques de phishing atacan a usuarios de billeteras de hardware y cómo detectarlos siempre.
Leer guíaEstafas cripto más comunes en 2026
Los estafadores robaron miles de millones en 2024. Aprende las tácticas más recientes: phishing, aplicaciones falsas, ingeniería social y cómo evitarlas.
Leer guíaAtaque de Phishing
Un ataque de phishing engaña a los usuarios de criptomonedas para que revelen claves privadas, frases semilla o detalles de inicio de sesión a través de correos electrónicos, sitios web o mensajes falsos que imitan billeteras o intercambios legítimos.
Estafa Cripto
Una Estafa Cripto es un esquema fraudulento que engaña a las personas para que envíen criptomonedas o compartan claves privadas con fines de lucro.
Citar esta entrada
WalletInsights. «Aplicación falsa de Ledger Live en la App Store de Apple». Registro de incidentes de seguridad en hardware wallets. Última verificación: 3 de noviembre de 2026. https://walletinsights.io/es/security-incidents/fake-ledger-live-apple-app-store-2026/
Correcciones y derecho de réplica
Fabricantes, investigadores y lectores pueden enviar correcciones o comunicados a security@walletinsights.io. Los contrastamos con las fuentes, actualizamos la entrada y anotamos el cambio en su registro.
Todos los incidentes de Ledger
- Implantes de hardware en dispositivos Ledger vendidos por CryptoBilis
- Una elusión del clear signing en la app Ethereum de Ledger ocultaba casi todo un lote
- El swap de la app Ethereum de Ledger podía firmar una aprobación de token y no un pago
- Un fallo del Ledger Secure SDK dejaba al host cambiar la transacción tras revisarla
- La app Monero de Ledger exponía el estado Keccak: un host comprometido podía sacar claves