Inversor en criptomonedas víctima de un fraude de 50 millones de dólares en USDT, el atacante canaliza los fondos a través de Tornado Cash
Collins J. Okoth
3 min de lectura
- Un inversor en criptomonedas envió 50 millones de dólares en USDT a una dirección envenenada y perdió fondos.
- Los atacantes convirtieron los activos robados en ETH y dirigieron la mayoría a través de Tornado Cash rápidamente.
- Chainalysis reportó robos de criptomonedas por valor de 3.410 millones de dólares, con un aumento significativo en los ataques a billeteras personales año tras año.
Un inversor en criptomonedas se convirtió en víctima de un importante fraude de 50 millones de dólares en USDT después de enviar fondos a una dirección envenenada por error. SlowMist, una empresa de seguridad blockchain, reveló que, en 30 minutos después de recibir los 50 millones de dólares en USDT, el atacante convirtió toda la suma en DAI a través de MetaMask Swap.
La empresa de seguridad blockchain declaró que el hacker convirtió toda la suma en 16.690 ETH y canalizó 16.680 ETH a través de Tornado Cash para ocultar el rastro de la transacción. Los datos on-chain de Etherscan revelaron que las marcas de tiempo de la transacción muestran que el ataque ocurrió en cuestión de minutos.
Carteras Web3 objetivo de hackeos de alto valor
30 min después de recibir 50M $USDT, el estafador actuó:
• Intercambió 50M $USDT para $DAI vía MetaMask Swap
• Intercambió todo $DAI a 16,690 $ETH
• Depositó 16,680 $ETH en Tornado CashLas direcciones del estafador:
0xbaff2f13638c04b10f8119760b2d2ae86b08f8b5… https://t.co/ySGWtg3VIB pic.twitter.com/3BsWndrrJC— SlowMist (@SlowMist_Team) Diciembre 20, 2025
Inicialmente, los datos on-chain revelaron que el usuario envió una pequeña transacción de prueba de 0,005 USDT a la dirección correcta. Unos minutos después, la víctima transfirió 50 millones de dólares a una dirección envenenada, 0xBaFF2F13638C04B10F8119760B2D2aE86b08f8b5, que fue copiada del historial de transacciones. Etherscan reveló que la transacción de prueba ocurrió a las 06:20:35 y la transferencia masiva ocurrió a las 06:32:59.
La cartera ha estado activa durante casi dos años de actividad on-chain. La víctima utilizó principalmente la cartera para transacciones de USDT. Web3 Antivirus reveló que los 50 millones de dólares fueron retirados de Binance justo antes de la transferencia contaminada. Por el momento, el USDT robado permanece en la dirección de destino.
El ataque sigue al reciente ataque a la 0Fundación G. La 0Fundación G informó el 13 de diciembre que el contrato de incentivos fue violado debido a un ataque dirigido que ocurrió el 11 de diciembre. La empresa declaró que el atacante robó 520.010 tokens 0G, 9,93 ETH y USDT por un valor de aproximadamente 4.200 dólares al explotar la disposición de retiro de emergencia del contrato de recompensas 0G, que se utiliza para distribuir beneficios de la alianza.
Al igual que el ataque reciente, la empresa mencionó que los tokens fueron luego puenteados y distribuidos a través de Tornado Cash.
La Fundación 0G explicó que el atacante se movió lateralmente a través de direcciones IP internas debido a una grave vulnerabilidad de Next.js (CVE-2025-66478) que fue explotada el 5 de diciembre. El informe declaró que la violación afectó a servicios como calibración, nodos validadores, servicios NFT de Gravity, servicios de venta de nodos, computación, Aiverse, Perpdex, Ascend, etc.
Sin embargo, según el informe, el ataque no afectó a la infraestructura de la cadena principal ni a los fondos de los usuarios.
El informe reveló que la Fundación tomó medidas inmediatas apagando y reconstruyendo los servicios afectados, así como revocando y rotando todas las claves comprometidas. Además, la empresa compró e implementó un Firewall + Suite de Seguridad mejorada de AliCloud y abordó dependencias críticas, incluida Next.js.
El 3 de mayo, la plataforma antifraude Web3 Scam Sniffer anunció que una ballena había perdido 1.155 WBTC, equivalentes a aproximadamente 70 millones de dólares. Según Scam Sniffer, la pérdida de 70 millones de dólares ocurrió como resultado de un ataque de phishing usando la misma dirección con los mismos primeros y últimos dígitos.
Los datos on-chain revelaron que los fondos fueron transferidos desde la dirección de la víctima 0x1E227979f0b5BC691a70DEAed2e0F39a6F538FD5 a una dirección de phishing 0xd9A1C3788D81257612E2581A6ea0aDa244853a91. Cabe destacar que la dirección de transferencia objetivo de la víctima era 0xd9A1b0B1e1aE382DbDc898Ea68012FfcB2853a91.
El análisis utilizando la herramienta de rastreo on-chain MistTrack mostró que el hacker intercambió 1.155 WBTC por 22.955 ETH y los movió a diez direcciones diferentes.
Aumentan los robos de criptomonedas, la mayoría dirigidos a carteras personales
La empresa de análisis blockchain Chainalysis dijo que los robos de criptomonedas totalizaron más de 3.410 millones de dólares entre enero y principios de diciembre de 2025. Según la firma de inteligencia blockchain, la cantidad supera los 3.380 millones de dólares del año anterior.
Chainalysis afirmó que el robo de 1.5 mil millones de dólares de la exchange Bybit representaron representó aproximadamente el 44% del total anual de robos de criptomonedas. La firma de inteligencia blockchain argumentó que los tres primeros ataques representaron el 69% de todas las pérdidas de servicios, lo que demuestra la creciente gravedad de las brechas significativas.
Según Chainalysis, los ataques contra las claves privadas en servicios de criptomonedas centralizados y carteras de criptomonedas personales han aumentado significativamente este año. La firma declaró que los compromisos de carteras personales han aumentado rápidamente del 7,3% del valor total robado en 2022 al 44% en 2024.
La firma de análisis blockchain afirmó que al menos 80.000 víctimas distintas estuvieron involucradas en 158.000 casos de intrusiones en carteras personales. La cantidad total de dinero tomado de las personas disminuyó a 713 millones de dólares desde los 1.500 millones de dólares del año anterior.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Collins J. Okoth
Collins Okoth es periodista y analista de mercados con 8 años de experiencia cubriendo criptomonedas y tecnología. Es Analista Financiero Certificado y tiene un grado en Matemáticas Actuariales. Collins ha trabajado previamente con Geek Computer y CoinRabbit como escritor y editor.
