Cientos de billeteras de Ethereum vaciadas tras años sin actividad
- Usuarios de Ethereum notaron que más de 500 billeteras fueron vaciadas en las últimas 24 horas.
- El atacante se llevó más de $800K en diversos activos, intercambiando el botín a través de ThorChain.
- El vector exacto del ataque sigue siendo desconocido, con hipótesis sobre claves comprometidas, bots de trading o contratos inteligentes maliciosos.
Investigadores on-chain observaron múltiples billeteras de Ethereum vaciadas tras hasta siete años sin actividad. El exploit causó pérdidas de hasta $800K, con los fondos movidos y mezclados a través de ThorChain.
En una publicación en X (anteriormente Twitter), el usuario @WazzCrypto reveló que cientos de billeteras han tenido sus fondos vaciados. Aunque el vaciado de billeteras no es un tipo de ataque nuevo, lo que destacó esta vez fue que las billeteras afectadas estaban inactivas hasta por 7 años. Además del registro on-chain, en las últimas 24 horas ha habido reportes en X de algunos usuarios confirmando que sus billeteras habían sido vaciadas.
Cientos de billeteras (muchas de las cuales no han estado activas en más de 7 años) acaban de ser vaciadas por la misma dirección en la red principal de ETH
Parece un nuevo exploit en vivo, vale la pena marcarlo https://t.co/QiKU1b86Uv pic.twitter.com/o1uU85CLPT
— Wazz (@WazzCrypto) Abril 30, 2026
El ataque en curso afectó principalmente a billeteras con una antigüedad de 4 a 8 años, según los datos on-chain. La billetera más antigua no había movido fondos en casi 14 años. Incluso usuarios avanzados y experimentados de criptomonedas reportaron que sus billeteras fueron vaciadas tras no tener ninguna interacción conocida con contratos inteligentes o protocolos.
Lo más preocupante del ataque es el vector desconocido para comprometer las claves privadas de la billetera. Los usuarios pueden prevenir pérdidas moviendo preventivamente sus fondos a un nuevo almacenamiento con una clave privada generada de forma segura.
Ataque a Ethereum barre cientos de billeteras
El atacante vació más de 500 billeteras, recolectando 2 ETH para intercambiarlos por XMR con fines de privacidad. Las billeteras contenían no solo ETH, sino también otros activos , y algunas de las tareas pudieron haberse realizado manualmente, como señaló el investigador on-chain @tayvano. Algunas de las billeteras no fueron vaciadas por completo, y los investigadores aún buscan señales de filtrado o agrupación de billeteras.
Tras el barrido inicial de activos, los atacantes procedieron a mezclar las monedas y tokens, similar a otros hackeos recientes en DeFi. Las acciones fueron similares a otros intentos de disfrazar fondos realizados por hackers de la RPDC.
Un total de 324.741 ETH se puenteó como activos envueltos en la red Bitcoin utilizando ThorChain. Alrededor de $32,000 en ETH se almacenaron en otra billetera. Algunos de los fondos se canjearon por 9.56 BTC.
Las carteras pueden verse expuestas a través de bots de trading, contratos o ataques npm
Una posible explicación incluye bases de datos de claves privadas filtradas, activadas después de años para reclamar monedas. Otras hipótesis incluyen un uso defectuoso de la cartera Electrum, que ha sido vinculada a versiones contaminadas. Es posible que algunas de las direcciones antiguas estuvieran en una base de datos de claves comprometidas.
Como informó Cryptopolitan, ataques similares han ocurrido en conexión con el LastPass breach. Una de las hipótesis es que otro lote de carteras y contraseñas fue expuesto.
Los recientes ataques de vaciado de carteras ocurrieron apenas días después del Bitwarden hack, pero otros ataques de cadena de suministro npm han demostrado que es posible robar cripto de carteras calientes.
La otra posible explicación es el uso de bots de trading, que a menudo requieren que el usuario ingrese una clave privada.
La reciente oleada de ataques ha provocado una disminución en la confianza en los protocolos DeFi y continúa reforzando el argumento en contra de los esfuerzos por presentar Ethereum y otras cadenas como adecuadas para actividades financieras a gran escala.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
