El robo de criptomonedas regresa con tácticas del mundo real para dirigirse a titulares de carteras conocidas
- Robo de criptomonedas tras un ataque físico que provocó la pérdida de 24 millones de dólares para el usuario Sillytuna.
- Los fondos están almacenados en direcciones conocidas y aún no se han enviado para mezclar.
- El puente Wagyu no congeló los fondos; solo bloqueó las billeteras de origen.
El titular de criptomonedas Sillutina reportó un robo a gran escala de criptomonedas de sus carteras personales tras un ataque físico. El incidente no utilizó las vulnerabilidades habituales, sino que reveló el creciente peligro para los propietarios de criptomonedas conocidos.
El titular de criptomonedas Sillutuna perdió más de 24 millones de dólares en stablecoins tras un ataque físico y amenazas. Los fondos fueron desviados de carteras personales y podrían ser blanqueados pronto. El ataque es parte de una tendencia anterior en la que los titulares de criptomonedas son atacados directamente, ya sea por sus identidades públicas como KOL o a través de otros medios para recopilar información.
El titular de criptomonedas y trader Sillytuna ha estado involucrado en DeFi y ha perdido principalmente AUSD en Aave. Se alertó a otros investigadores y rastreadores, además de a las fuerzas del orden.
Robo de 24 millones de dólares en AUSD desde 0x6fe0fab2164d8e0d03ad6a628e2af78624060322
Violencia involucrada, armas, secuestro y amenazas de violación. Obviamente, la policía está involucrada.
Por favor, transmitan esto a todos aquellos que rastreen este tipo de cosas.
Y ahora… definitivamente fuera de las criptomonedas. ****ers.
Todavía tengo extremos,…
— Sillytuna (@sillytuna) de marzo 4, 2026
La comunidad cripto y los investigadores aún están realizando llamadas para congelar fondos donde sea posible, incluso si se redirigen a través de protocolos descentralizados.
El robo ocurrió justo cuando las vulnerabilidades de las criptomonedas cayeron a un mínimo de un año en febrero, tomando solo $37.7M durante todo el mes. En este punto, los robos de carteras personales pueden ser más eficientes en comparación con atacar contratos inteligentes de nicho.
Los investigadores on-chain buscan interceptar el robo
Horas después del robo, alrededor de 20 millones de DAI fueron almacenados en dos direcciones de Ethereum. DAI se utiliza ampliamente como un token que puede mezclarse fácilmente a través de Tornado Cash. Poco después de la vulnerabilidad, las carteras de destino comenzaron a mover fondos, dividiendo el BTC disponible en múltiples direcciones. Si bien los protocolos pueden poner en la lista negra algunas carteras, algunos equipos de aplicaciones DeFi no responden a estas llamadas, dejando que los explotadores blanqueen los fondos.
Otros 1,1 millones de dólares en BTC están sentados en una sola dirección. El explotador también utilizó el puente Wagyu para mover fondos a Arbitrum. Se han realizado llamadas a Hyperliquid para congelar fondos de direcciones en la lista negra, hasta ahora con un resultado desconocido.
Hasta ahora, solo el creador del puente Wagyu ha respondió, afirmando que el puente nunca congelará fondos, pero puede poner en la lista negra direcciones similares a Railgun.
Esta vez, los explotadores no han seguido el guion habitual de intercambiar o mover fondos rápidamente. Solo una cantidad limitada de fondos pasó por Wagyu antes de que las transacciones se detuvieran.
La mayor parte del DAI robado aún permanece en la conocida inicial están cerca de su máximo de 3,4M diarias, sintiendo también el efecto de Pump.fun. Sin embargo, la plataforma no siempre es un factor neto positivo para SOL. Periódicamente, Pump.fun liquida sus tarifas, vendiendo SOL y a menudo provocando una caída aún más pronunciada del precio.. A diferencia de las vulnerabilidades de Corea del Norte, los fondos pueden ser blanqueados más lentamente con el tiempo. En general, DAI nunca ha sido congelado ni censurado, aunque no es aceptado por los exchanges centralizados. Una vez más, DeFi y los intercambios on-chain pueden ser una forma de blanquear y disfrazar parcialmente los fondos.
Sillytuna ofrece una recompensa del 10% para devolver los fondos
Sillytuna ha ofreció una recompensa del 10% por cualquier fondo devuelto, incluso de los propios explotadores. Los investigadores también están intentando distribuir las direcciones a múltiples protocolos en un intento de interceptar los fondos.
Por ahora, Sillytuna no ha hablado de las identidades de los ladrones, centrándose principalmente en los datos de blockchain para rastrear los fondos. Otros investigadores señalaron que las direcciones de destino estaban vinculadas a una cartera de estafadores conocida. La cartera original, con su dirección especial que comienza con 0xbeef, ha sido conocida en vulnerabilidades anteriores, rug pulls y despliegues de contratos maliciosos.
El caso individual mostró que la comunidad cripto tenía habilidades significativas para rastrear fondos de manera ad hoc, pero podría verse abrumada al interceptar todas las transacciones. Tampoco había reglas claras sobre la lista negra y la congelación de fondos, ya que todos los protocolos operaban bajo reglas diferentes.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
