Por Canuto  

Kraken y Crypto.com restringieron movimientos relacionados con un presunto robo que superaría los USD $133 millones. El rastreo apunta a conversiones de stablecoins a ETH, pasos por servicios de intercambio y una posterior ruta hacia Monero y varias cadenas.
***

  • El investigador ZachXBT situó los retiros iniciales por encima de USD $106 millones y luego añadió otros USD $27 millones a la estimación.
  • Bitquery rastreó el intercambio de cerca de USD $63 millones en stablecoins por ETH 27.553 durante unas cuatro horas.
  • Tether congeló parte de los USDT asociados; Kraken restringió cuentas y Crypto.com tomó medidas para impedir movimientos relacionados.

Kraken y Crypto.com frenan fondos ligados a un presunto robo cripto de USD $133 millones

Un rastreo de retiros desde varias cuentas de exchanges llevó a Kraken y Crypto.com a restringir movimientos vinculados con un presunto robo de criptomonedas que superaría los USD $133 millones. La investigación apunta a conversiones de USDC y USDT a ETH, el uso de servicios de intercambio y el traslado de activos entre distintas cadenas, aunque la víctima y el presunto atacante siguen sin ser identificados.

La estimación del robo creció durante el rastreo

El investigador de blockchain ZachXBT alertó inicialmente sobre el caso el lunes y señaló que una entidad europea no identificada habría perdido más de USD $106 millones. Según su reporte, los retiros ocurrieron el 1 de noviembre y se originaron en varias cuentas de exchanges centralizados. La publicación que detalló el caso, CryptoBriefing, indicó que ZachXBT agregó otros USD $27 millones en retiros el martes, con lo que la estimación superó los USD $133 millones.

La diferencia entre la primera cifra y la estimación posterior refleja que el seguimiento no se limitó a una sola transacción o billetera identificada desde el inicio. En este tipo de investigaciones, los analistas reúnen movimientos que consideran relacionados a partir de direcciones, tiempos y trayectorias de fondos, pero la cifra calculada puede cambiar conforme aparecen nuevas operaciones. En este caso, el reporte atribuye el aumento a retiros adicionales que ZachXBT detectó en exchanges.

La entidad afectada no ha sido nombrada públicamente, y tampoco existe una identificación confirmada del atacante. ZachXBT sugirió que la víctima podría ser una institución financiera importante de Europa Occidental, pero esa posibilidad permanece como una hipótesis del investigador, no como un dato verificado por las compañías involucradas. También expresó preocupación por la falta de divulgación pública sobre el incidente.

El material sitúa los retiros iniciales el 1 de noviembre y la ampliación de la estimación el martes 3 de noviembre de 2026. Esa cronología es la que consigna el reporte, que atribuye a ZachXBT la detección y actualización de los movimientos. La información disponible no identifica a la víctima ni detalla cómo habría obtenido el atacante acceso a las cuentas desde las que salieron los activos.

De las stablecoins a ETH y luego a Monero

De acuerdo con la secuencia reconstruida por los investigadores, el presunto atacante habría retirado USDC y USDT antes de convertir esas stablecoins en ETH. El informe describe el paso por servicios de intercambio instantáneo, entre ellos WellWallet y Kyrrex, y después una conversión de fondos a Monero mediante Wagyu. Esta ruta, si se confirma, combina activos y servicios distintos en lugar de mantener el dinero en una sola moneda o dirección.

Bitquery, firma de análisis de blockchain, estimó que cerca de USD $63 millones en stablecoins se intercambiaron por ETH 27.553 a lo largo de aproximadamente cuatro horas. El dato representa una parte de los movimientos rastreados, no el total de la pérdida estimada, que ZachXBT elevó posteriormente por encima de USD $133 millones. La diferencia entre ambas cifras responde a que describen componentes distintos del caso: un volumen de conversión observado y una estimación general de los retiros.

La ruta mencionada también incluyó puentes entre varias cadenas, una práctica que permite trasladar activos de un entorno blockchain a otro. El uso de varios servicios y redes complica la lectura del recorrido, porque los investigadores deben vincular operaciones que pueden aparecer en plataformas y activos diferentes. El reporte afirma que una parte importante de los fondos ya había salido de las billeteras identificadas cuando Bitquery realizó su seguimiento.

La conversión a Monero añade otro activo a la secuencia descrita, pero no demuestra por sí sola quién efectuó los movimientos ni cuál fue el destino final de todos los fondos. El reporte señala que ZachXBT expresó alta confianza en que el atacante no pertenecía al Grupo Lazarus, vinculado con Corea del Norte. Esa conclusión se basa, según el investigador, en los movimientos de fondos y otros indicadores de transacción, y no constituye una identificación pública del responsable.

Exchanges restringen cuentas y revisan operaciones

Kraken dijo que restringió las cuentas pertinentes después de conocer que algunos activos asociados al presunto robo habían pasado por su plataforma. El exchange negó que el incidente estuviera relacionado con una brecha en su propia infraestructura y afirmó que ninguna cuenta de cliente fue tomada ni que los fondos de sus usuarios resultaran afectados. La precisión importa: que activos rastreados pasen por una plataforma no demuestra que esa plataforma haya sufrido un ataque.

Cointelegraph informó sobre la respuesta de Kraken, según el reporte. Crypto.com comunicó por separado que había tomado medidas para impedir que los fondos asociados se movieran a través de su plataforma, mientras que OKX revisaba las alegaciones. Las acciones descritas son diferentes: Kraken habló de restringir cuentas, Crypto.com de evitar movimientos y OKX de examinar la información disponible.

Las medidas de los exchanges pueden detener temporalmente activos que todavía permanecen bajo control de una plataforma, pero su alcance depende de que los fondos lleguen a cuentas identificables y de que el servicio pueda aplicar restricciones. En este caso, el seguimiento de Bitquery indicaba que para el lunes por la noche solo quedaba una cantidad limitada de stablecoins potencialmente disponible para congelamiento en las billeteras examinadas. La nota no ofrece una cifra exacta para ese remanente.

El reporte también señaló que Tether ya había congelado parte de los USDT asociados y que Circle conservaba la capacidad de congelar una porción menor de los USDC restantes. Esas acciones no equivalen a recuperar la totalidad de los activos ni confirman que todos los fondos vinculados al caso fueran bloqueados. La información disponible describe una posibilidad limitada de intervención sobre ciertos saldos, mientras una parte sustancial de los fondos habría salido de las billeteras identificadas.

Lo que se sabe y lo que sigue sin aclararse

El caso reúne datos de rastreo en cadena y respuestas de empresas, pero deja preguntas centrales abiertas. No se conoce públicamente el nombre de la entidad afectada, la identidad del presunto atacante ni el mecanismo que permitió los retiros desde varias cuentas. Sin esos elementos, las cifras y rutas sirven para describir movimientos observados, pero no bastan para reconstruir por completo cómo comenzó el incidente.

La atribución también requiere cautela porque el seguimiento de activos no determina automáticamente quién controla una dirección. Los investigadores pueden señalar que ciertas transacciones comparten patrones o que una secuencia conecta billeteras y servicios, mientras la identidad detrás de esas operaciones permanece sin confirmar. Por eso, la hipótesis de una institución financiera de Europa Occidental y la conclusión de que el atacante no sería el Grupo Lazarus deben mantenerse atribuidas a ZachXBT.

La respuesta de las plataformas aporta otro nivel de información, aunque tampoco resuelve por sí sola el caso. Kraken negó una brecha interna y descartó afectaciones a cuentas y fondos de clientes; Crypto.com dijo que actuó para impedir movimientos, y OKX seguía revisando las alegaciones. Ninguna de esas declaraciones identifica a la víctima ni confirma el destino final de los activos que ya habían abandonado las billeteras rastreadas.

Por ahora, la secuencia pública combina una estimación de pérdidas superior a USD $133 millones, conversiones por cerca de USD $63 millones en stablecoins a ETH y restricciones parciales en plataformas y emisores. El avance de la investigación dependerá de nuevos datos sobre los retiros, las direcciones vinculadas y los fondos que todavía puedan localizarse. Hasta que se publiquen confirmaciones adicionales, el caso debe describirse como un presunto robo y no como un ataque atribuido a una persona o grupo identificado.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados