Aplicación falsa de Ledger Live en la Microsoft Store

5 de noviembre de 2023LedgerAlta

A quién afecta

Los usuarios de Windows que instalaron la aplicación falsa desde la Microsoft Store perdieron en total unos 768 000–770 000 dólares, según informaciones de prensa que citan a ZachXBT.

Qué pasó

Una aplicación falsa de Ledger Live, publicada como «Ledger Live Web3», estuvo disponible en la Microsoft Store. Según ESET, que cita a BleepingComputer, figuraba en la tienda desde el 19 de octubre de 2023. Bitdefender informa de que el estafador había modificado el software de código abierto de Ledger Live antes de enviarlo a la tienda.

El 5 de noviembre de 2023 el investigador on-chain ZachXBT alertó a la comunidad de que los usuarios que habían instalado la aplicación habían perdido fondos. CoinDesk informa de que la dirección del atacante recibió 38 transacciones de Bitcoin entrantes entre el 24 de octubre y el 5 de noviembre y después repartió los fondos entre muchas billeteras.

Según ESET, Microsoft retiró la aplicación el 5 de noviembre de 2023, el mismo día en que se denunció. CoinDesk informó de que seguía sin estar claro cómo se había aprobado la aplicación. Las fuentes no recogen ninguna declaración de Ledger sobre esta campaña; Bitdefender señala que Ledger recomienda descargar Ledger Live directamente de Ledger y comprobar el hash del instalador con el que publica Ledger.

Fuentes

Información e investigaciones independientes con las que se verificó esta entrada.

Más información

Guías para protegerse de este tipo de incidente (Phishing dirigido) y los términos del glosario que lo describen.

Cómo Evitar Ataques de Phishing

El phishing es la principal forma en que las personas pierden cripto. Aprende a detectar correos electrónicos, sitios web y aplicaciones falsos antes de que roben tus fondos.

Leer guía

Defensa contra Phishing: Protegiendo tu Billetera de Hardware de la Ingeniería Social

Sitios web falsos, correos suplantados, dApps maliciosas — cómo los ataques de phishing atacan a usuarios de billeteras de hardware y cómo detectarlos siempre.

Leer guía

Estafas cripto más comunes en 2026

Los estafadores robaron miles de millones en 2024. Aprende las tácticas más recientes: phishing, aplicaciones falsas, ingeniería social y cómo evitarlas.

Leer guía

Ataque de Phishing

Un ataque de phishing engaña a los usuarios de criptomonedas para que revelen claves privadas, frases semilla o detalles de inicio de sesión a través de correos electrónicos, sitios web o mensajes falsos que imitan billeteras o intercambios legítimos.

Estafa Cripto

Una Estafa Cripto es un esquema fraudulento que engaña a las personas para que envíen criptomonedas o compartan claves privadas con fines de lucro.

Citar esta entrada

WalletInsights. «Aplicación falsa de Ledger Live en la Microsoft Store». Registro de incidentes de seguridad en hardware wallets. Última verificación: 3 de noviembre de 2026. https://walletinsights.io/es/security-incidents/fake-ledger-live-microsoft-store-2023/

Correcciones y derecho de réplica

Fabricantes, investigadores y lectores pueden enviar correcciones o comunicados a security@walletinsights.io. Los contrastamos con las fuentes, actualizamos la entrada y anotamos el cambio en su registro.

Todos los incidentes de Ledger

Todos los incidentes Todos los incidentes de Ledger