En la noche del 10 de enero, mientras la mayoría del mundo dormía, uno de los mayores robos individuales en la historia de las criptomonedas se desarrollaba en tiempo real.
No fue un fallo en el código ni una brecha en un protocolo, sino una violación de la confianza humana.
En un importante movimiento de ingeniería social, un atacante logró eludir el estándar de oro de la seguridad de las billeteras hardware, desviando más de 282 millones de dólares en Bitcoin y Litecoin de una sola víctima.
Pero el robo fue solo el comienzo.
Detalles de la estafa
Mientras el investigador de blockchain ZachXBT y la firma de seguridad PeckShield rastreaban los eventos en tiempo real, el atacante se movió rápidamente para lavar los fondos robados a través de múltiples blockchains.
Las billeteras hardware como Trezor a menudo se describen como la forma más segura de almacenar criptomonedas. Pero tienen una gran debilidad, y esa es la persona que las usa.
Los informes sugieren que la víctima fue engañada a través de una estafa de suplantación de identidad muy convincente.
El atacante se hizo pasar por soporte de “Trezor Value Wallet” y ganó la confianza de la víctima. Tras esto, el atacante convenció a la víctima de compartir su frase semilla que controla la billetera.
Una vez que eso sucedió, la billetera hardware ya no importaba.
Fondos perdidos y movidos
Después de robar más de 282 millones de dólares en Bitcoin [BTC] y Litecoin [LTC], el atacante vio que las transacciones eran visibles en las blockchains públicas.
Por lo tanto, para ocultar el rastro, el atacante recurrió a THORChain, un protocolo de liquidez descentralizado.
Usando THORChain, el atacante movió alrededor de 71 millones de dólares, o 928.7 BTC aproximadamente, a través de diferentes cadenas.
A diferencia de los exchanges centralizados, THORChain no requiere KYC, permitiendo al atacante intercambiar Bitcoin por Ethereum y Ripple [XRP] sin proporcionar ninguna identificación.
Una vez que los fondos llegaron a la red de Ethereum [ETH], el atacante tomó más medidas para ocultarlos.
Una gran cantidad, incluyendo 1,468.66 ETH valorados en unos 4.9 millones de dólares, fue enviada a través de Tornado Cash, un mezclador de privacidad.
Para quienes no lo sepan, los mezcladores combinan fondos de muchos usuarios, rompiendo el vínculo claro entre de dónde vino el dinero y dónde termina.
El atacante también intercambió grandes cantidades a Monero, una criptomoneda centrada en la privacidad, impulsando el precio de Monero al alza por un breve tiempo.
Reacción del mercado y más
Todo esto sucedió durante un período de caos en el mercado.
El mismo día, los mercados de criptomonedas ya estaban cayendo debido al nuevo shock arancelario de Trump.
Bitcoin cayó un 2.26% a 93,075 dólares, mientras que Litecoin cayó un 7.19% según datos de CoinMarketCap.
Sin embargo, con tantas estafas en aumento, hay signos de progreso.
Recientemente, Europol y agencias internacionales de aplicación de la ley cerraron una importante red de fraude y lavado de dinero que funcionaba en múltiples países.
Ese grupo había robado más de 700 millones de euros a miles de víctimas.
Reflexiones finales
- Este incidente demuestra que los fallos de seguridad en cripto ya no solo involucran errores, sino también narrativas de confianza.
- Los protocolos de liquidez cross-chain se han convertido involuntariamente en aceleradores para el lavado de dinero a gran escala.
