En el foro r/CryptoCurrency, el usuario kooper1990 compartió una dolorosa historia sobre la pérdida de 36 000 dólares. Irónicamente, la víctima llevaba mucho tiempo guardando sus criptomonedas en un monedero de hardware Ledger Nano X, que reposaba tranquilamente en un cajón del escritorio. Al decidir retirar parte de los fondos, sacó el dispositivo, pero para completar la transacción era necesario actualizar el firmware.

Según el usuario kooper1990, simplemente escribió "Ledger Live" en la búsqueda de Google y hizo clic en el primer enlace. Exteriormente, el sitio parecía absolutamente legítimo. El usuario actualizó el firmware, pasó al siguiente paso y, en la pantalla de introducción de las 24 palabras de la frase semilla, olvidó la regla principal y más importante de la seguridad cripto: introdujo sus palabras secretas directamente en el sitio. A los pocos minutos, el dinero ya había sido robado.

En los comentarios se desató una acalorada discusión sobre quién era el responsable de lo ocurrido. Según el usuario MrSnugs, es sencillamente increíble que Google permita que enlaces tan abiertamente fraudulentos ocupen los primeros puestos de los resultados de búsqueda. Esta idea la retomó el usuario jawanda, añadiendo que la corporación incluso gana dinero con esto al vender espacios publicitarios a los estafadores. Sin embargo, el usuario HerrPotatis salió en defensa de Google, señalando que rastrear cada sitio de internet es una tarea prácticamente imposible y que la responsabilidad final recae de todos modos en los usuarios. No obstante, el usuario Maxi_ribe verificó esta cuestión al momento de escribir la publicación e informó de que el sitio de phishing de Ledger Live seguía apareciendo en la búsqueda, aunque ya había enviado una queja.

La actitud de los comentaristas hacia el autor quedó dividida. El usuario McD-Szechuan lo apoyó, diciendo que cometer un error estúpido no convierte a una persona en estúpida, y le aconsejó no culparse demasiado. Al mismo tiempo, el usuario djscoox fue implacable: calificó el acto de sumamente ridículo, ya que todo el sentido de un monedero de hardware consiste precisamente en nunca introducir la frase semilla en un ordenador. El usuario dugadugaboost aconsejó usar siempre bloqueadores de publicidad, ya que los sitios de phishing falsifican incluso las interfaces de descarga. Y el usuario UpbeatFix7299 señaló sarcásticamente que, para estar seguro en el mundo cripto, ahora literalmente hay que sentarse en una jaula de Faraday y enterrar partes de la frase semilla en distintos lugares, algo que difícilmente contribuirá a la adopción masiva de estas tecnologías.

Esta historia sirve como una lección dolorosa pero importante. Como señaló con precisión el usuario Pericombobulator, basta un solo instante de despiste para caer en el anzuelo de los estafadores. Incluso si usted es un hodler experimentado, verifique siempre dos veces el dominio y nunca introduzca sus 24 palabras en ningún sitio web.