Un hacker robó USD $282 millones en Bitcoin y Litecoin tras engañar a la víctima en un ataque de ingeniería social dirigido a una wallet de hardware, según el investigador ZachXBT.
***
- El robo incluyó 2,05 millones de LTC y 1.459 BTC, que luego fueron intercambiados rápidamente por Monero (XMR).
- Parte del BTC también fue enviado a Ethereum, Ripple y Litecoin mediante Thorchain, según ZachXBT.
- El incidente habría impulsado un alza de 70% en XMR durante los cuatro días siguientes.
💰🚨 ¡Robo de USD $282 millones en criptomonedas!
Un hacker realizó un ataque de ingeniería social a una wallet de hardware.
Se sustrajeron 2,05 millones de LTC y 1.459 BTC.
Los fondos fueron rápidamente convertidos a Monero (XMR), dificultando su rastreo.
El precio de XMR… pic.twitter.com/z5pBYN5RVf
— Diario฿itcoin (@DiarioBitcoin) January 16, 2026
Un hacker robó USD $282 millones en Litecoin (LTC) y Bitcoin (BTC) tras ejecutar un ataque de ingeniería social contra una wallet de hardware, de acuerdo con el investigador Blockchain ZachXBT.
Según el reporte, la víctima perdió 2,05 millones de LTC y 1.459 BTC. Los fondos robados fueron movidos con rapidez, lo que permitió al atacante iniciar de inmediato la conversión del botín hacia otros activos, detalla CoinDesk.
ZachXBT indicó que el monto sustraído fue intercambiado rápidamente por Monero (XMR), una criptomoneda conocida por sus características de privacidad. El proceso se habría realizado mediante múltiples exchanges instantáneos, lo que complica el rastreo directo del flujo de fondos.
Además, una parte del bitcoin robado también fue puenteada hacia otras redes. ZachXBT explicó que ese BTC fue enviado hacia Ethereum, Ripple y Litecoin utilizando Thorchain, un protocolo que permite intercambios y transferencias entre distintas redes.
Conversión a Monero y movimientos cross-chain
El intercambio hacia Monero se convirtió en uno de los aspectos más llamativos del caso. XMR suele atraer atención en incidentes de seguridad debido a que su diseño busca ocultar información clave, como montos y direcciones involucradas en las transacciones.
El uso de múltiples exchanges instantáneos también encaja con tácticas empleadas para acelerar la dispersión del dinero robado. Este tipo de plataformas permite saltar rápidamente entre activos sin depender necesariamente de procesos extensos de verificación pública, lo cual puede reducir el tiempo de respuesta para rastreadores independientes.
El empleo de Thorchain agrega otra capa de complejidad. En lugar de mover fondos por un solo camino lineal, el atacante habría distribuido parte del capital robado hacia diferentes redes Blockchain, ampliando la superficie de rastreo y fragmentando el rastro de actividad.
ZachXBT también descartó un elemento que suele aparecer de forma recurrente en el debate público: afirmó que hackers norcoreanos no estuvieron involucrados en este caso.
XMR reaccionó con fuerza tras los hechos
De acuerdo con ZachXBT, el hack ocurrió el 10 de enero a las 23:00 UTC. Tras el incidente, el precio de Monero subió 70% en los cuatro días siguientes, un movimiento llamativo para un activo que suele operar con menor exposición mediática que bitcoin u otras criptomonedas principales.
Aunque el reporte no atribuye el alza de XMR a un único factor, el episodio resalta cómo un gran flujo de compra o intercambio puede coincidir con movimientos abruptos en tokens con mercados más pequeños o con dinámicas particulares de liquidez.
En este caso, el dato más relevante es la secuencia descrita: el robo de BTC y LTC, seguido por la conversión rápida hacia XMR utilizando múltiples vías, lo que aumentó la atención del mercado sobre el activo de privacidad.
Por ahora, no existe claridad sobre la identidad de la víctima. ZachXBT señaló que no está confirmado si se trató de un individuo con una gran tenencia de criptomonedas o si fue una empresa la que sufrió el golpe.
Filtración en Ledger y preocupación por datos personales
La noticia también menciona un episodio separado que elevó la preocupación dentro del ecosistema. El 5 de enero, el proveedor de wallets de hardware Ledger sufrió una filtración de datos debido a un acceso no autorizado.
De acuerdo con la información citada, la filtración expuso detalles personales de usuarios de Ledger, como nombres e información de contacto. Este tipo de datos, aunque no permite robar fondos de forma directa, puede ser utilizado como insumo para campañas de ingeniería social más sofisticadas.
Cuando un atacante cuenta con datos personales, puede construir historias más creíbles, realizar suplantaciones más convincentes y segmentar víctimas con mayor precisión. En un entorno donde los robos dependen de persuadir al usuario, la exposición de información identificable puede elevar el riesgo operativo, en especial cuando se busca utilizar ingeniería social para poder tener más éxito.
Si bien la filtración descrita en Ledger no se presenta como la causa directa del robo de USD $282 millones, el vínculo temático es claro: ambos eventos refuerzan cómo el factor humano se mantiene como uno de los puntos más vulnerables en seguridad cripto.
La publicación CoinDesk atribuye la información del hack a las observaciones del investigador ZachXBT y a la trazabilidad on-chain, destacando cómo los ataques por manipulación psicológica continúan escalando en alcance y daño económico.
Artículo escrito con ayuda de un redactor de contenido de IA, editado por Angel Di Matteo / DiarioBitcoin
Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público
ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.
Suscríbete a nuestro boletín
Artículos Relacionados
FTX anuncia nuevo pago a finales de marzo para las personas afectadas tras bancarrota
OKX congela USD $40.000 y su CEO defiende medida frente a críticas de la comunidad
Botnet ataca infraestructuras cripto aprovechando contraseñas débiles e IA: informe