Entidad de la UE podría haber perdido 106 millones de dólares de cuentas en exchanges, ZachXBT rastrea la ruta
Una entidad con sede en la Unión Europea podría haber perdido más de 106 millones de dólares repartidos entre varias cuentas de exchanges centralizados, según el investigador on-chain ZachXBT. Según se informa, el atacante convirtió los fondos a través de ETH, servicios de intercambio instantáneo y Monero, lo que dificulta la recuperación.
Escrito por la redacción de IA de CoinArticle · a partir de 2 fuentes citadas. Cómo trabajamos
Lo que han rastreado los investigadores
Una entidad con sede en la Unión Europea podría haber perdido más de 106 millones de dólares de varias cuentas que mantenía en exchanges centralizados, según el investigador on-chain ZachXBT. La cifra se presenta como una pérdida sospechada y no como un total confirmado, y tanto Crypto Briefing como CoinDesk atribuyen el rastreo inicial a su investigación.
Según la información publicada, el atacante retiró los fondos principalmente en USDC y USDT, las stablecoins vinculadas al dólar, y después los cambió por Ether (ETH). De acuerdo con los reportes, la conversión a ETH se produjo rápidamente tras el retiro.
La ruta a través de swaps y monedas de privacidad
Desde ETH, los fondos habrían pasado por servicios de intercambio instantáneo, con Kyrrex y WellWallet como puntos intermedios. Estos servicios están diseñados para intercambios rápidos de activos y, en este caso, funcionaron como paradas intermedias y no como destinos finales.
El rastro pasó después a Monero (XMR), una criptomoneda centrada en la privacidad que oculta los detalles de las transacciones que la mayoría de las blockchains públicas sí exponen. Crypto Briefing afirma que la investigación señala a Wagyu como la plataforma utilizada para esa conversión. El relato de CoinDesk describe cómo el atacante movió los fondos a través de ether, exchanges instantáneos y Monero, pero no nombra la plataforma de Monero. Tras el paso por Monero, los fondos habrían sido enviados a través de puentes entre cadenas, herramientas que trasladan valor entre blockchains. Se han identificado públicamente once direcciones vinculadas al incidente.
Preguntas abiertas sobre la víctima y el método
Ninguna de las fuentes identifica a la víctima más allá de indicar que tiene sede en la UE, y ninguna ha revelado cómo el atacante accedió a las cuentas. Las pérdidas repartidas entre varios exchanges plantean interrogantes sobre cómo una misma intrusión, o una serie de ellas, llegó a múltiples plataformas, pero no se ha hecho pública ninguna explicación.
El titular de CoinDesk describe el asunto como sospechado, y las fuentes respaldan ese encuadre: la cifra de pérdidas no ha sido confirmada de forma independiente por la víctima ni por los exchanges afectados, que siguen sin identificarse en el registro público.
Perspectivas de recuperación y qué observar
Los tramos del recorrido visibles en el registro público, las retiradas de stablecoins y los swaps de ETH, son los que permitieron el rastreo. La conversión a Monero y el enrutamiento por puentes son, según la investigación, el punto donde el rastreo público se vuelve mucho más difícil y la recuperación resulta compleja. Esa es una razón plausible por la que el atacante trasladó los fondos a ese canal.
Hay tres novedades que merece la pena seguir: si la víctima es identificada y explica la brecha de seguridad, cualquier movimiento desde las once direcciones señaladas que pudiera ofrecer nuevas pistas a los investigadores, y cómo responden los exchanges y servicios de swap mencionados en el rastreo. Ambas fuentes apuntan a que los servicios de intercambio instantáneo podrían enfrentar escrutinio por cómo gestionaron entradas grandes y rápidas procedentes de un origen marcado.
Por qué importa
Para los traders
Las cuentas de exchanges y las plataformas de swap señaladas en el recorrido podrían enfrentar congelaciones o un escrutinio adicional, por lo que las contrapartes en esas plataformas podrían experimentar fricciones operativas a corto plazo.
Para los inversores
El robo de esta magnitud canalizado hacia una moneda de privacidad subraya que el riesgo de custodia y de seguridad de los exchanges es un factor recurrente en la diligencia debida sobre las plataformas.
Para los desarrolladores
Los servicios de intercambio instantáneo y los puentes que aceptan entradas grandes y rápidas desde direcciones marcadas muestran por qué el cribado de sanciones y la detección rápida de señales deben formar parte del flujo de transacciones.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
