- Una ballena cripto perdió más de $27 millones después de que los atacantes explotaran una billetera multisig defectuosa y lavaran fondos a través de Tornado Cash, dicen los investigadores.
- Las empresas de seguridad blockchain rastrearon el ataque hasta la compromise de una clave privada, lo que dio control al drainer sobre una posición apalancada en Aave.
- Los analistas on-chain detallaron la cronología, los movimientos de activos y los riesgos más amplios asociados con las billeteras multisig mal configuradas y los ataques de phishing.
Una ballena de criptomonedas ha visto sus fondos borrados a través de una explotación en su billetera multisignatura 1-1, que sifonó más de $25 millones en activos digitales.
La firma de seguridad blockchain PeckShield emitió una alerta en X el jueves, informando que la ballena había sido hackeada por aproximadamente $27.3 millones. Los fondos robados se están canalizando a través de la herramienta de privacidad en cadena Tornado Cash en lotes de 100 ETH, según datos de Etherscan.
#PeckShieldAlert Una Multisig de un whale fue vaciada por ~$27.3M debido a la compromise de una clave privada.
El drenador ha lavado $12.6M (4,100 $ETH) a través de #TornadoCash y retiene ~$2M en activos líquidos.
El drainer también controla la multisig de la víctima, que mantiene una posición larga apalancada… pic.twitter.com/1Ulk4X7bkl
— PeckShieldAlert (@PeckShieldAlert) Diciembre 18, 2025
PeckShield dijo que el atacante tomó el control de la clave privada y se convirtió en el único firmante de la billetera multisig. Una vez obtenido el acceso, el drenador comenzó a extraer sistemáticamente los activos y a lavarlos en cadena.
El hacker de la billetera multisig aún retiene $2 millones de los fondos robados
Según PeckShield, el atacante, que usa la dirección 0x1fCf…367d23Ac, ya ha lavado unos $12.6 millones, equivalentes a 4,100 Ether, a través de Tornado Cash. La firma de seguridad agregó que el drenador aún retiene alrededor de $2 millones en activos líquidos, basándose en los saldos de billetera observados en el momento del informe.
Varios analistas de seguridad creen que el atacante tiene el control de la billetera multisig de la víctima, que mantiene activamente una gran posición apalancada en Aave. Se informa que la billetera tiene aproximadamente $25 millones en Ether suministrados como garantía contra aproximadamente $12.3 millones prestados en DAI.
La dirección del atacante, que PeckShield compartió públicamente, contiene Ether, Ether Envuelto, OKB, Trust Wallet Token, Bitfinex LEO, Fetch y Nexo. Hasta ahora, han realizado depósitos de Ether robado en Tornado Cash en lotes de tamaño igual que suman 4,100 Ether, divididos en 41 transacciones de 100 Ether cada una.
El miércoles por la noche, el investigador en cadena Specter emitido publicó más detalles sobre la brecha mediante un desglose de la secuencia de ataque. El analista de blockchain mencionó que el compromiso de la clave privada de la víctima había acercado las pérdidas totales del incidente a los $38 millones.
Según Specter, la víctima creó una billetera multisignatura configurada como un sistema 1-de-1 el 11 de abril de 2025, a las 07:48:11. Poco después de mover fondos a la billetera, la billetera principal, designada como firmante, experimentó un flujo masivo de salida a las 08:23:23.
Aunque la causa precisa de la brecha sigue siendo desconocida, Specter sugirió que la clave privada puede haberse filtrado durante el proceso de configuración de la multisignatura. Otra posibilidad planteada fue que la víctima recurrió a un actor malicioso para obtener ayuda mientras creaba la billetera multisig.
La ballena 0xde5f44…b051e965 había sufrido pérdidas notables en mayo, según el seguimiento de la plataforma de análisis Onchainlens, que encontró que el inversor retiró 2,520.5 Ether, valorados en aproximadamente $4.52 millones en ese momento, de OKX y los apostó con Kiln Finance.
A lo largo del año, la ballena reportedly apostó un total de 9,918 Ether, valorados en $22.58 millones alrededor de julio. A pesar de ganar 105.5 Ether en recompensas de staking, el inversor aún enfrentó una pérdida neta de alrededor de $4.26 millones antes de que ocurriera la última explotación.
Las billeteras multisig pueden ser hackeadas sin el umbral de firmantes necesario
La mayoría de los miembros de la comunidad cripto creen en billeteras multisig la seguridad porque requieren aprobaciones de dos o más entidades antes de ejecutar una transacción. Algunas configuraciones en este tipo de billeteras incluyen sistemas como 2-de-3 o 3-de-5, donde el primer número en el sistema representa el umbral de titular de clave que debe aprobar un intercambio o comercio.
Sin embargo, configuraciones como 1-de-1, donde solo se requiere un firmante, socavan el beneficio principal de la protección de multisignatura. En tales casos, el compromiso de una sola clave puede llevar a una pérdida total, como parece haber ocurrido en el caso de la ballena 0xde5f44…b051e965.
En un caso separado visto en septiembre de este año, un inversor cripto no identificado perdió más de $3 millones después de autorizar sin saberlo un contrato malicioso. El investigador de blockchain ZachXBT señaló ese incidente en su canal de Telegram, revelando que la billetera de la víctima fue vaciada de $3.047 millones en USDC y cambiada por Ether para ser enrutada a través de Tornado Cash.
El fundador de SlowMist, Yu Xian, explicó más tarde que la dirección comprometida en ese caso era una billetera multisig Safe 2-de-4. Continuó diciendo que el contrato fraudulento imitaba los primeros y últimos caracteres de la dirección real, haciendo que el engaño fuera difícil de detectar.
El atacante también explotó el mecanismo Safe Multi Send, ocultando la aprobación maliciosa dentro de una autorización rutinaria. "Esta autorización anormal era difícil de detectar porque no era una aprobación estándar", escribió Xian en X.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Florence Muchai
Florence ha estado cubriendo durante los últimos 6 años noticias sobre criptomonedas, juegos, tecnología e inteligencia artificial. Sus estudios de Ciencias de la Computación en la Universidad de Ciencias y Tecnología de Meru y Gestión de Desastres y Diplomacia Internacional en MMUST la dotan adecuadamente de habilidades lingüísticas, de observación y técnicas. Florence ha trabajado en VAP Group y como editora en varias casas de medios de criptomonedas.
