Por Canuto  

Un anuncio atribuido al alias ChimeraZ ofrece una base de datos que dice estar vinculada a Lithos y reunir carteras, nombres de usuario e IP. La autenticidad, el origen y las cifras del conjunto no han sido verificados de forma independiente.

***

  • El anuncio declara 173.146 registros, 173.146 direcciones de cartera y 50.239 direcciones IP, además de nombres y usuarios.
  • La publicación describe un archivo JSONL de 411 MB y datos asociados a 142 países, recopilados entre 2025 y 2026.
  • El reporte advierte que no confirmó la autenticidad ni el origen de la información; las muestras visibles no se reproducen.

 

 

Un actor que utiliza el alias ChimeraZ afirma vender una base de datos asociada a Lithos, descrito en el anuncio como un exchange descentralizado (DEX) construido sobre la blockchain Plasma. La publicación sostiene que el conjunto reúne 173.146 registros de 2025 a 2026 e incluye direcciones de cartera, nombres de usuario, nombres y direcciones IP. Sin embargo, la autenticidad de los datos, su procedencia y las cifras declaradas no han sido verificadas de forma independiente.

La alerta fue difundida por Dark Web Informer, que documentó la oferta y algunos elementos visibles en capturas de pantalla, pero precisó que esa evidencia no confirma el contenido subyacente. Según el anuncio, el archivo tendría un tamaño de 411 MB y estaría en formato JSONL, una estructura que organiza la información en registros de texto. Esa descripción permite entender qué ofrece el vendedor, pero no demuestra que los datos pertenezcan a usuarios de Lithos ni que sean completos.

Qué asegura incluir el conjunto de datos

El anuncio enumera 173.146 líneas y la misma cantidad de direcciones de cartera, junto con 134.325 nombres de usuario y 112.436 nombres. También declara 50.239 direcciones IP y datos correspondientes a 142 países. Las cifras describen lo que el vendedor dice ofrecer; no deben interpretarse como un recuento confirmado de personas afectadas, ya que la fuente no verificó si los registros son únicos, válidos o atribuibles a usuarios reales.

Entre los campos descritos aparecen identificadores de redes sociales, información de país, proveedores y cadenas de cartera, así como códigos de referido. La publicación también menciona metadatos de seguimiento o redes sociales y varios campos con direcciones vinculadas a proveedores de cartera. Esa combinación, si fuera auténtica, podría reunir en un mismo registro datos que suelen cumplir funciones distintas: identificar una cartera, describir una cuenta o aportar señales sobre su actividad y contexto.

El material promocional anuncia 200 registros de muestra, y el reporte señala que las capturas muestran ejemplos en formato JSONL y réplicas de esas muestras. También documentan distribuciones por país y proveedor de cartera, condiciones de precio e identificadores de contacto del vendedor. La publicación incluye direcciones de cartera, IP y nombres de usuario, pero el reporte decidió no transcribir esos valores para evitar reproducir información sensible cuya autenticidad tampoco está comprobada.

El precio aparece como “hacer oferta” y el vendedor solicita pago en XMR, además de aceptar un servicio de depósito en garantía, conocido como escrow. La publicación muestra como fecha del anuncio el 10 de noviembre de 2026 a las 6:30 PM, y presenta el período de los datos como 2025–2026. Esos detalles describen las condiciones y fechas que aparecen en el material, no una confirmación de que la oferta siga disponible ni de que el conjunto pueda adquirirse actualmente.

Una posible exposición con riesgos de privacidad

El principal riesgo señalado no depende de que una dirección de cartera revele por sí sola la identidad civil de su titular. Si los datos fueran auténticos y vincularan carteras con nombres de usuario, nombres, IP, país y referencias a proveedores, podrían facilitar la elaboración de perfiles más detallados de quienes usaron el servicio. La combinación de campos aumenta la sensibilidad potencial del conjunto, aunque la fuente no pudo establecer si las asociaciones entre ellos son correctas.

Con esa información, un tercero podría intentar dirigir mensajes engañosos a usuarios concretos o adaptar estrategias de ingeniería social a los datos asociados con sus cuentas. También podrían surgir intentos de relacionar una actividad de cartera con otros identificadores digitales, con el objetivo de reducir el anonimato de una persona. Se trata de posibles abusos descritos a partir de los campos anunciados, no de ataques confirmados ni de evidencia de que alguien ya haya utilizado la base de datos con esos fines.

Una dirección IP puede aportar indicios sobre una conexión, mientras que un nombre, una cuenta social o un código de referido puede ofrecer pistas adicionales sobre el usuario. Pero la presencia de esos campos en un archivo no demuestra que todos correspondan a la misma persona ni que los datos sean actuales. Errores de asociación, registros repetidos o información desactualizada podrían cambiar de forma importante la lectura del conjunto, y el reporte no presenta una validación independiente que despeje esas dudas.

La publicación no identifica cómo se habría obtenido la información ni demuestra que alguien haya accedido sin autorización a los sistemas de Lithos. Dark Web Informer mapea la oferta, de forma inferida, a la técnica T1213.006 de MITRE ATT&CK, correspondiente a la recopilación de datos desde bases de datos. Esa clasificación analítica describe una posible relación entre el tipo de información anunciado y una técnica, pero no acredita que el actor haya comprometido una base de datos ni explica el origen real de los registros.

La autenticidad sigue sin confirmarse

Dark Web Informer declara que no verificó la autenticidad, el origen ni la integridad del archivo, tampoco el número de líneas o los totales de carteras, usuarios, nombres e IP. La revisión tampoco confirma el contenido de las muestras ni la disponibilidad actual de la oferta. Las capturas respaldan que existe una publicación con esas afirmaciones y que contiene ejemplos visibles, pero no constituyen una comprobación independiente de que la información subyacente sea genuina.

La fuente identifica al actor como ChimeraZ y muestra los contactos de Telegram @chimeradbs y XMPP chimeraz@xmpp.is, además del dominio lithos[.]to como el de la organización nombrada en el anuncio. Esos identificadores pueden servir para correlacionar la publicación, pero no validan el vínculo entre el vendedor y los datos. El reporte aclara además que el dominio de Lithos identifica a la entidad mencionada, no a una infraestructura maliciosa.

Para usuarios de servicios descentralizados, el episodio recuerda que una operación en blockchain no elimina por sí misma los riesgos de privacidad asociados con cuentas, interfaces web y metadatos. Una dirección puede ser pública en una cadena, mientras que datos como nombres de usuario o IP pueden proceder de otros componentes de un servicio; el material disponible no permite saber cómo habría reunido el vendedor esos elementos. Por eso, la cautela ante mensajes inesperados o solicitudes relacionadas con carteras resulta razonable, sin asumir que la supuesta base de datos sea real.

Por ahora, la conclusión respaldada por el reporte es limitada: ChimeraZ publicó una oferta que atribuye a Lithos un archivo con determinados volúmenes y tipos de datos, y mostró muestras que no fueron reproducidas en la alerta. No hay confirmación independiente de una filtración, de un acceso no autorizado ni de la exposición efectiva de los usuarios. Mientras esas verificaciones no existan, las cifras deben leerse como afirmaciones del vendedor y no como un incidente confirmado.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público

Este artículo fue escrito por un redactor de contenido de IA




ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados