Por Canuto  

CertiK relacionó depósitos en Tornado Cash con una dirección vinculada al drenaje de unos USD $1,58 millones. El caso apunta a un posible compromiso de claves, aunque la información disponible no identifica a las víctimas ni los activos afectados y presenta una discrepancia en las fechas.
***

  • CertiK detectó depósitos en Tornado Cash desde una dirección asociada al drenaje de aproximadamente USD $1,58 millones en activos digitales.
  • La información apunta a un posible compromiso de clave privada o de una configuración multifirma, no a una falla confirmada de un contrato inteligente.
  • La fuente no identifica víctimas ni tokens y presenta fechas discordantes sobre cuándo se habría reportado el incidente.

CertiK vincula depósitos en Tornado Cash con un drenaje de USD $1,58 millones

Una dirección relacionada con el drenaje de aproximadamente USD $1,58 millones en activos digitales envió fondos a Tornado Cash, según un rastreo de la firma de seguridad blockchain CertiK. La alerta vuelve a poner bajo atención el uso de mezcladores de criptomonedas para dificultar la identificación del recorrido de fondos, aunque la información disponible no permite confirmar quiénes fueron afectados ni qué activos específicos se llevaron.

La nota que reporta el caso está fechada el 26 de octubre de 2026, pero sitúa el reporte de un posible compromiso de clave privada alrededor del 27 de octubre. Sin una aclaración adicional, no es posible resolver esa discrepancia; por eso, la cronología debe leerse con cautela y como parte de la información atribuida a la fuente.

Qué encontró CertiK y qué se sabe del drenaje

CertiK señaló que la dirección investigada drenó cerca de USD $1,58 millones en activos digitales y que luego detectó depósitos desde esa misma dirección hacia Tornado Cash. Algunas coberturas redondearon la cantidad a unos USD $2 millones, pero el monto reportado con mayor precisión es USD $1,58 millones, por lo que ambas cifras no deben tratarse como estimaciones idénticas.

La firma relacionó el episodio con una sospecha de compromiso de clave privada reportada alrededor del 27 de octubre de 2026, aunque la nota no proporciona detalles que permitan reconstruir el momento exacto del drenaje. Una clave privada funciona como credencial de control de una cartera: quien la obtiene puede autorizar movimientos de fondos.

La información disponible no atribuye el drenaje a una vulnerabilidad de contrato inteligente ni a un fallo concreto de un protocolo. En cambio, los hallazgos de CertiK apuntan a una intrusión directa en una cartera o, posiblemente, en una configuración multifirma, pero no determinan cuál de esas posibilidades ocurrió ni explican cómo se habría conseguido el acceso.

Una cartera multifirma requiere varias aprobaciones para mover activos y distribuye el control entre más de una clave. Esa protección puede perder eficacia si las claves necesarias se filtran o quedan expuestas, aunque el reporte no confirma que este caso involucrara una cartera de ese tipo. Tampoco identifica públicamente a las víctimas ni enumera los tokens afectados.

Por qué Tornado Cash aparece en el recorrido

Tornado Cash es un mezclador que agrupa depósitos de distintos usuarios y permite retirar fondos a direcciones nuevas, con el objetivo técnico de interrumpir el vínculo visible entre el envío inicial y el retiro posterior. Ese funcionamiento puede dificultar el rastreo directo en la cadena, pero la existencia de un depósito en el servicio no demuestra por sí sola quién controló los fondos ni qué ocurrió después con ellos.

En este episodio, el dato central de CertiK es que encontró depósitos procedentes de la dirección asociada al drenaje. El reporte no detalla cuánto dinero llegó a depositarse en Tornado Cash, cuándo se realizaron todas las transacciones ni si los fondos reaparecieron en otras direcciones. Por tanto, el monto total drenado no debe confundirse automáticamente con una suma confirmada como depositada en el mezclador.

La nota describe este recorrido como un patrón observado en incidentes de robo: primero ocurre la salida de activos desde una cartera y luego aparecen transferencias hacia herramientas que complican la trazabilidad. El mecanismo explica por qué las firmas de seguridad vigilan estos movimientos, pero no basta para establecer quién realizó el drenaje ni permite concluir que todos los fondos hayan quedado fuera del alcance de investigadores o plataformas.

Como antecedente, la fuente menciona que el 20 de octubre un explotador vinculado a un ataque contra un rollup de Aztec habría depositado USD $3 millones en Tornado Cash. Aztec Labs situó el ataque al contrato obsoleto Aztec 2.0 el 17 de junio de 2026 y estimó el drenaje en unos USD $2,2 millones. Las cifras describen cantidades distintas y la información disponible no permite afirmar que todo el depósito mencionado en octubre proviniera de ese ataque. Tampoco establece una conexión entre ese episodio y el drenaje de USD $1,58 millones.

El panorama de seguridad y las preguntas pendientes

En septiembre de 2026, CertiK registró unos USD $766,4 millones en pérdidas combinadas por exploits y phishing, según un balance de la firma. Su tablero señaló que los exploits concentraron las mayores pérdidas y el mayor número de incidentes de ese mes. Esas cifras ofrecen contexto sobre el periodo, pero no permiten determinar la causa del drenaje de USD $1,58 millones ni clasificarlo como un exploit.

En términos operativos, el caso recuerda que la seguridad de los activos no depende únicamente del código de los contratos o de las redes, sino también de cómo se resguardan las claves que autorizan movimientos. Una clave expuesta puede neutralizar controles pensados para limitar el acceso, aunque el reporte no determina qué práctica de custodia falló en este episodio ni permite atribuir responsabilidades concretas.

La detección de depósitos en mezcladores también puede dar a exchanges e investigadores la oportunidad de observar si fondos relacionados reaparecen en otras direcciones. Sin embargo, detectar esos movimientos no equivale a recuperar los activos ni garantiza que sea posible asociar los retiros con una identidad. CertiK no ha informado en la nota de una recuperación de fondos ni de la identificación de las víctimas.

Entre los puntos aún abiertos están la identidad de las víctimas, los activos involucrados y la cantidad exacta que habría pasado por Tornado Cash. También queda por aclarar la inconsistencia entre la fecha de publicación de la nota y el reporte del posible compromiso alrededor del día siguiente; la fuente no ofrece una explicación ni actualizaciones que permitan establecer una cronología definitiva.

La fuente plantea como próximos elementos de seguimiento si podrá rastrearse una parte de los aproximadamente USD $1,58 millones después de su paso por el mezclador y si los informes del cuarto trimestre de CertiK mostrarán cambios en los compromisos de claves privadas. Esas preguntas siguen abiertas: la información publicada describe una ruta de fondos y un riesgo de custodia, pero todavía no establece el desenlace del caso.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados