Una aplicación falsa de Wasabi Wallet ha aparecido en la App Store de Apple y ya se ha relacionado con el robo de aproximadamente 6 BTC de un usuario, según informes de monitoreo de seguridad criptográfica.
Resumen
- Una aplicación falsa de Wasabi Wallet en la App Store de Apple se ha relacionado con el robo de aproximadamente 6 BTC de un usuario.
- La lista fraudulenta de Wasabi Wallet es el clon de billetera criptográfica número 27 reportado en la App Store este año.
- Una aplicación falsa de Ledger sigue siendo el caso más grande reportado, con aproximadamente $9.3 millones robados.
Según el monitoreo de Com Feed, la aplicación maliciosa se presentó como Wasabi Wallet, con informes circulando en X que muestran que una víctima perdió aproximadamente 6 BTC después de encontrarse con el software fraudulento. La lista también ha sido identificada como el clon de billetera criptográfica número 27 encontrado en la App Store de Apple hasta ahora este año.
Aplicación falsa de Wasabi en la App Store de Apple. Fuente: X/thecomfeed
Los detalles sobre cómo la víctima interactuó con la aplicación, incluido si se ingresó una frase de recuperación o se utilizó otro método para vaciar la billetera, no se han divulgado en los informes iniciales. Com Feed advirtió a los usuarios que verifiquen cuidadosamente la aplicación Wasabi Wallet antes de descargar software presentado bajo el nombre de la billetera.
Wasabi Wallet falsa se convierte en el clon número 27 reportado en la App Store
El suplantador reportado de Wasabi Wallet se suma a una serie de aplicaciones criptográficas fraudulentas que han pasado por el proceso de revisión de la App Store de Apple en 2026.
Según el informe de monitoreo, ahora se han identificado 27 clones de billeteras en la App Store desde principios de año. La aplicación falsa de Ledger sigue siendo el caso más grande entre los clones reportados, con aproximadamente $9.3 millones vinculados a robos.
Las aplicaciones de billetera fraudulentas comúnmente imitan la marca y la interfaz de productos criptográficos establecidos, lo que dificulta que los usuarios las distingan del software legítimo basándose solo en la apariencia. En el caso actual, el informe inicial identificó específicamente la aplicación como un drenador falso de Wasabi Wallet en lugar de un lanzamiento oficial del proyecto de billetera.
La pérdida reportada de aproximadamente 6 BTC también coloca el caso más reciente entre los robos individuales más grandes vinculados a aplicaciones de suplantación de billeteras este año. El valor exacto en dólares depende del precio de Bitcoin cuando se tomaron los activos, mientras que el informe de monitoreo inicial cuantificó la pérdida de la víctima en BTC en lugar de proporcionar una cifra confirmada en dólares.
Ninguna información en el informe inicial identificó al desarrollador detrás de la aplicación ni explicó cuánto tiempo había estado disponible la lista a través del mercado de Apple. Los detalles sobre si Apple había eliminado la aplicación tampoco se incluyeron en la información disponible en el momento del informe.
La aplicación falsa de Ledger drenó anteriormente los 5.9 BTC de un músico
Un incidente similar en abril mostró cómo las aplicaciones fraudulentas pueden obtener control de billeteras criptográficas convenciendo a los usuarios de que revelen sus credenciales de recuperación.
El 20 de abril, el músico estadounidense Garrett Dutton, conocido profesionalmente como G. Love, dijo que había perdido 5.9 BTC por valor de aproximadamente $420,000 en ese momento, después de descargar software disfrazado como el administrador de Ledger Live desde la App Store de Apple.
Dutton dijo que instaló el programa malicioso en una nueva MacBook Neo e ingresó su frase semilla después de que la aplicación se lo solicitara. Posteriormente, el atacante vació una reserva de Bitcoin que Dutton dijo que había acumulado durante casi una década y que tenía la intención de usar para su jubilación.
El investigador en cadena ZachXBT rastreó más tarde los fondos robados e informó que habían sido transferidos a direcciones asociadas con KuCoin a través de nueve transacciones.
KuCoin dijo a crypto.news en ese momento que mantenía procedimientos para monitorear y abordar actividades potencialmente sospechosas de acuerdo con los requisitos regulatorios. El exchange disputó cualquier caracterización de que había permitido actividades ilícitas y dijo que el asunto estaba bajo revisión, mientras que se negó a discutir detalles específicos debido a consideraciones de seguridad, privacidad e investigación.
El incidente de abril siguió a casos anteriores que involucraban software que se hacía pasar por empresas de billeteras de hardware. En 2023, una aplicación falsa de Ledger apareció en la tienda de Microsoft y se vinculó a pérdidas de casi $600,000 antes de que Microsoft reconociera que el programa había pasado su proceso de revisión.
La suplantación de billeteras criptográficas se ha extendido más allá de las tiendas de aplicaciones
Los propietarios de billeteras también han enfrentado intentos de suplantación a través de correo físico, con estafadores que utilizan información filtrada de clientes para enviar cartas con marcas falsificadas de Ledger y Trezor.
Como se informó anteriormente en crypto.news, algunas cartas instruían a los destinatarios a completar un supuesto proceso de autenticación obligatorio antes de una fecha límite establecida. Los códigos QR incluidos en el correo dirigían a los usuarios a sitios web maliciosos donde se les pedía que proporcionaran frases de recuperación de 12 o 24 palabras.
Una vez ingresadas, las frases de recuperación podrían dar a los atacantes control sobre las billeteras correspondientes, permitiéndoles transferir activos sin requerir autorización adicional de la víctima.
El FBI ha documentado por separado pérdidas crecientes por fraude relacionado con criptomonedas en los Estados Unidos. Las pérdidas relacionadas con criptomonedas alcanzaron aproximadamente $11 mil millones en 2025, en comparación con unos $9 mil millones un año antes.
El último informe sobre la falsa billetera Wasabi se refiere a una aplicación de suplantación y no indica que la billetera Wasabi en sí haya sido comprometida. El robo reportado está vinculado en cambio a software presentado a los usuarios bajo la identidad de la billetera.
