Bitcoiner estafado con $91M en una sola transacción

Un inversor en criptomonedas perdió casi $91 millones en valor de Bitcoin en una sola transacción después de ser víctima de una estafa sofisticada. El incidente ocurrió el martes 19 de agosto de 2025 a las 11:06 UTC, según el investigador de blockchain ZachXBT. 

La víctima fue engañada por estafadores que se hacían pasar por soporte al cliente de un importante exchange de criptomonedas y un proveedor de billeteras de hardware. Creyendo que los impostores eran legítimos, el inversor compartió credenciales de acceso, lo que permitió a los estafadores vaciar 783 Bitcoin de la billetera en cuestión de minutos.

ZachXBT reveló el robo en X el jueves, calificándolo como una de las mayores pérdidas de Bitcoin causadas por un ataque de ingeniería social. Cabe destacar que la dirección de la billetera que recibió primero los fondos robados aparecía “limpia”, sin vínculos previos con hackeos o actividad ilícita, lo que sugiere que el atacante planificó cuidadosamente el robo para evitar la detección inmediata.

El lavador oculta el rastro con una billetera de privacidad

El ladrón se movió rápidamente para ocultar sus rastros. Un día después del robo de $91 millones, el Bitcoin robado comenzó a fluir hacia Wasabi Wallet, una conocida herramienta de privacidad de Bitcoin. Usando la función CoinJoin de Wasabi, los fondos se agruparon con las transacciones de otros usuarios, se mezclaron y redistribuyeron. Este proceso hace que sea difícil hacer coincidir las entradas originales con las salidas, creando una cortina de humo que complica los esfuerzos de los investigadores para seguir el rastro desde la víctima hasta el ladrón.

La táctica es familiar. Los analistas de blockchain dicen que el objetivo es claro: lavar las monedas hasta que parezcan limpias y lo suficientemente grandes para venderlas a través de exchanges o corredores de mercado extrabursátil (OTC) sin llamar la atención.

Hasta ahora, el lavado está en curso. Se están desviando pequeñas cantidades del fondo principal, probablemente como pruebas para verificar si los exchanges o servicios bloquean los fondos. Si no es así, podrían seguir movimientos mayores.

Curiosamente, el investigador de blockchain ZachXBT descartó al Grupo Lazarus, los notorios hackers estatales respaldados por el norte de Corea responsables de algunos de los mayores robos de criptomonedas en la historia. En cambio, atribuyó el robo a estafadores independientes: individuos o grupos sueltos expertos en suplantación de identidad e ingeniería social en lugar de ciberataques avanzados.

El momento del robo también alimentó las especulaciones. Ocurrió exactamente un año después del robo de $243 millones dirigido a acreedores de Genesis en 2024. Si bien no hay evidencia que vincule los dos eventos, el aniversario generó debate en línea, con algunos sugiriendo que era un simbolismo intencional y otros llamándolo una coincidencia.

Para muchos en el espacio de las criptomonedas, el robo subraya una verdad preocupante: mientras Bitcoin opera en un libro mayor público transparente, las herramientas de privacidad aún ofrecen a los criminales formas poderosas de borrar sus huellas digitales.

Las estafas de ingeniería social aumentan en el 2025

El ataque subraya la creciente amenaza de las estafas de ingeniería social. En lugar de depender de vulnerabilidades técnicas, estos ataques engañan a las víctimas para que proporcionen datos sensibles, como contraseñas, frases de recuperación o claves privadas.

Recientemente, los estafadores se han hecho pasar por empresas de criptomonedas de confianza, como firmas de billeteras de hardware como Ledger y Trezor. Algunos habían intentado enviar cartas y correos electrónicos falsos, diciendo que había “actualizaciones de seguridad críticas” que requerían que los usuarios entregaran sus frases de recuperación.

A principios de este año, un anciano estadounidense perdió más de $330 millones en valor de Bitcoin debido a un esquema similar. Los robos relacionados con criptomonedas continúan aumentando. La firma de seguridad CertiK dijo en junio que los hackeos, estafas y exploits robaron más de $3.1 mil millones solo en los primeros cinco meses de 2025.

El valor robado año a fecha fue un 17% mayor a finales de junio que en el mismo punto de 2022. Si el ritmo continúa, los servicios robados sumarán más de $4 mil millones para todo el año, lo que representa una escalada clara de los montos robados.

Las billeteras individuales comprometidas ahora constituyen el 23.35% del monto robado, como se informó previamente por Cryptopolitan. Ahora, el enfoque de los hackers se está desplazando hacia los usuarios personales en lugar de los exchanges, y alrededor de $8.5 mil millones en criptomonedas robadas están actualmente en la cadena y siendo retenidas para lavado de dinero.