Los fiscales federales en Connecticut recuperaron más de 600.000 USD en tether (USDT) después de rastrear una criptomoneda robada desde una estafa de phishing que usó una carta física para engañar a un usuario de una cartera de hardware.
Medios locales informaron que la Oficina del Fiscal de los Estados Unidos para el Distrito de Connecticut, trabajando con la División de New Haven del FBI y la Policía Estatal de Connecticut, presentó en enero de 2026 una demanda de decomiso civil contra los fondos incautados. El 31 de marzo de 2026, el Tribunal de Distrito de los Estados Unidos dictó una orden de decomiso transfiriendo el USDT al gobierno de los Estados Unidos.
La víctima, identificada en documentos judiciales solo como T.M., recibió una carta no solicitada en su domicilio en septiembre de 2025. La carta parecía provenir de “Ledger Security and Compliance” e instruía al destinatario a completar una revisión de seguridad obligatoria de su cartera de hardware Ledger.
T.M. siguió las instrucciones de la carta, que dio a los estafadores acceso a la frase semilla de recuperación de la cartera y control sobre los fondos. Los investigadores rastrearon los activos robados utilizando analítica de blockchain. Los estafadores habían movido los fondos a través de múltiples carteras intermediarias y los habían convertido en USDT, un stablecoin vinculado al dólar estadounidense, en un intento por ocultar la ruta.
Los registros de blockchain son públicos, y el historial de transacciones transparente permitió a los agentes de cumplimiento de la ley seguir los fondos e identificar tenencias por más de 600.000 USD. La demanda de decomiso, presentada como caso 3:26-cv-28 en el Distrito de Connecticut, alegó que el USDT representaba ganancias de fraude por cable y que estaba relacionado con violaciones de lavado de dinero.
El decomiso civil permitió a los fiscales actuar sin identificar o acusar penalmente a los perpetradores, que se cree que están en el extranjero. El Fiscal Federal interino David X. Sullivan afirmó que los criminales no deberían esperar conservar las ganancias obtenidas de robos. El Agente Especial a cargo del FBI P.J. O’Brien atribuyó el esfuerzo conjunto entre investigadores federales y estatales por rastrear y asegurar los fondos.
El USDT recuperado será devuelto a T.M. mediante el proceso de gestión de activos del Departamento de Justicia, supervisado por la Sección de Lavado de Dinero y Recuperación de Activos. La táctica de phishing por correo físico utilizada contra T.M. ha apuntado a clientes de Ledger desde al menos 2021.
Los estafadores obtuvieron nombres y direcciones de domicilio del incumplimiento de la base de datos de clientes de Ledger de 2020 y usaron esa información para enviar cartas con apariencia profesional. Las cartas normalmente instruyen a los destinatarios a ingresar su frase de recuperación de 24 palabras en un sitio web falso o a escanear un código QR que conduce a una página maliciosa.
Ledger ha advertido de manera constante a los clientes que no envía correos no solicitados solicitando frases semilla o verificación de seguridad. Cualquier carta o comunicación que solicite una frase de recuperación es una estafa.
Este caso refleja cómo las agencias federales están aplicando análisis de blockchain para recuperar activos en casos de fraude con criptomonedas. La cooperación de Tether para congelar y transferir el USDT incautado a carteras controladas por el gobierno desempeñó un papel para completar la recuperación.