Este trader de criptomonedas acaba de perder 6,5 millones de dólares a manos de una billetera drenadora
- Un trader de criptomonedas veterano pierde 6,5 millones de dólares en un sofisticado ataque con drainer de billetera, con activos puenteados a través de múltiples blockchains.
- Los datos on-chain muestran que los fondos robados se movieron a través de retiros de Lido, Bitcoin, TRON y NEAR, complicando los esfuerzos de recuperación.
- La brecha coincide con el decomiso por parte de la RCMP de 56 millones de dólares en TradeOgre, la acción de aplicación de la ley de criptomonedas más grande de Canadá.
Un experimentado trader de criptomonedas ha sido víctima de un ataque de billetera drenadora que sustrajo más de 6,5 millones de dólares en activos digitales, según lo detectado por la plataforma de seguridad Web3 Antivirus el jueves.
La cuenta comprometida, identificada como la billetera 0x0d18D…D7e3, había estado activa durante más de cuatro años. Los registros muestran que la víctima había estado operando y haciendo staking en protocolos como Lido y Aave, y sus fondos fueron drenados después de que supuestamente firmó varias firmas de "permit" de phishing.
Hemos detectado uno de los drainers de billetera más grandes en los últimos meses, con pérdidas totales que ahora superan los 6,5 millones de dólares.
La billetera víctima había estado activa durante 4,5 años, operando e invirtiendo en DeFi, con una actividad significativa en protocolos como Lido y Aave. A pesar de esta larga historia,… pic.twitter.com/Zfp9YhRGYj
— Web3 Antivirus (@web3_antivirus) September 18, 2025
Al momento de esta publicación, la dirección de la víctima aún tenía 2,6 millones de dólares en monedas distribuidas en 189 tokens.
Los fondos drenados rastreados a dos direcciones
Según los datos on-chain vistos en Etherscan, el ataque comenzó ayer poco después de las 9:28 p. m. UTC y se completó en siete minutos. En una transacción, las tenencias de la víctima de 188,38 stETH, valoradas en más de 807.000 dólares, fueron transferidas a una dirección drenadora conocida 0xa2e8Dfc32767f43611ABb43F66308E7Eb9C224F8, una dirección drenadora conocida.
"La víctima estaba definitivamente usando una de las billeteras, lo que muestra que la protección de billetera 'integrada' no fue eficiente", escribió Web3 Antivirus en su hilo de X sobre el hackeo.
Otra transferencia vio 753,53 stETH, valorados en 3,23 millones de dólares, movidos a la misma red de direcciones. Los tokens robados se convirtieron rápidamente, con parte de los activos enviados a través de la cola de retiro pendiente de Lido.
Al mismo tiempo, la drenadora sustrajo porciones más pequeñas de Bitcoin envuelto tokenizado. Se registraron once transferencias separadas de aEthWBTC, cada una valorada en aproximadamente 1,93 unidades. La táctica de drenaje de tokens parecía ser tomar monedas de menor valor, que sumaron miles de dólares en activos perdidos.
Las investigaciones de Scam Sniffer mostraron que un cliente de la drenadora usando la dirección 0x1623915E35Ed39Bfa381010Ce224f89734889aC9 convirtió el stETH capturado en diferentes activos, incluyendo 753 stETH pendientes de retiro de Lido y 123 ETH en otras blockchains.
🚨 ACTUALIZACIÓN sobre el robo de phishing de $6.28M:
Cliente de la drenadora 0x1623…9aC9 convertido a ETH y movido:
– 753 stETH pendiente de retiro de Lido
– 123 ETH puenteado vía Bridgers 4 horas atrás a:
– Bitcoin: bc1quzjv00c5vsalcst4dj0p8p2r5rwchat89aamweTRz
– TRON:… https://t.co/lqpd9BJw3G pic.twitter.com/hNhDhbrQ81— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 18 de septiembre de 2025
Los datos de la blockchain muestran que 123 ETH fueron puenteados solo cuatro horas después del ataque inicial. Los fondos fueron transferidos a dos billeteras externas fuera del ecosistema de Ethereum: una dirección de Bitcoin (bc1quzjv00c5vsalcst4dj0p8p2r5rwchat89aamweTRz) y una cuenta de TRON (TEuR8RSWJMHTCvYL77wmY17XXPzJfwD98f).
71 ETH estuvo transferidos utilizando el protocolo de intenciones de cadena cruzada de NEAR, y la dirección de tarifa de la drenadora 0xa2e8…4F8 enrutó 312,8 ETH a una cuenta nueva, 0x5e91bfcfbddc1868770f17a4cb4f65043d17a64b, probablemente para engañar a quienes rastreaban las monedas robadas.
El incidente se extendió por las redes sociales y fue destacado por varias plataformas de ciberseguridad y comentarios de investigadores de blockchain y traders. El analista on-chain Specter instó a la víctima a contactarlo en X, diciendo:
"La víctima que perdió 6 millones de dólares en un ataque de phishing debería enviarme amablemente un DM, ya que tengo información que podría ayudar en el caso."
Criptomonedas robadas incautadas en una operación de Canadá
El ataque al trader veterano ocurrió el mismo día en que la Real Policía Montada de Canadá (RCMP) anunció que había incautado más de 56 millones de dólares en criptomonedas, la operación más grande en la historia del país.
Como informó por Cryptopolitan el jueves por la tarde, la RCMP recuperó los fondos de TradeOgre, una plataforma que ahora ha sido desmantelada como parte de la investigación. Es la primera vez que una plataforma de intercambio de criptomonedas es cerrada por las autoridades canadienses, aunque hay críticas públicas porque se cerró prematuramente.
"El Equipo de Investigación de Lavado de Dinero (MLIT) abrió el expediente en junio de 2024, siguiendo una pista de Europol", confirmó la RCMP en un comunicado. TradeOgre es acusado de violar la ley canadiense al no registrarse como empresa de servicios monetarios ante el Centro de Análisis de Informes y Transacciones Financieras de Canadá (FINTRAC).
La plataforma también supuestamente no identificó a sus clientes, una violación que permitió que las transacciones eludieran la supervisión.
Las autoridades agregaron que creen que la mayoría de los fondos que pasaban por TradeOgre eran de origen criminal. "Esta es una táctica común utilizada por organizaciones criminales que lavan dinero", señaló la RCMP.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Florence Muchai
Florence ha estado cubriendo durante los últimos 6 años noticias sobre criptomonedas, juegos, tecnología e inteligencia artificial. Sus estudios de Ciencias de la Computación en la Universidad de Ciencias y Tecnología de Meru y Gestión de Desastres y Diplomacia Internacional en MMUST la dotan adecuadamente de habilidades lingüísticas, de observación y técnicas. Florence ha trabajado en VAP Group y como editora en varias casas de medios de criptomonedas.
