Hacker revendedor de Ledger envía 1,07 M de ETH a Tornado Cash, 270 K a Binance

- Un atacante sospechoso vinculado al incidente del revendedor CryptoBilis de Ledger envió 430,2 ETH (aproximadamente 1,07 millones de dólares) a Tornado Cash y depositó 270.280 dólares en Binance.
- Luego convirtieron USDT a USDD después de que Tether congelara los tokens congelados, según Onchain Lens.
- Ledger aún está investigando y las estimaciones de pérdidas cercanas a los 90 millones de dólares no están confirmadas.
Un hacker sospechoso de haber dirigido su ataque a clientes de las billeteras Ledger del revendedor CryptoBilis envió 430,2 ETH, valorados en aproximadamente 1,07 millones de dólares, a Tornado Cash a través de cuatro billeteras diferentes, según el informe de Onchain Lens fechado el 9 de octubre de 2026.
Además, $270,280 fueron enviados a Binance. Los investigadores pudieron ver las transacciones, pero observar el flujo de fondos es diferente a detenerlo.
Cuatro billeteras hacia el mezclador, una billetera caliente en el exchange
Aunque Tornado Cash dificulta rastrear los depósitos hasta los retiros, no elimina la posibilidad de seguir el rastro de los fondos a través de otras vías.
En un informe del 9 de octubre de Onchain Lens, se reveló que $256,567 en USDT y cerca de $13,710 en TRX habían sido enviados a Binance, con otra transferencia de $22,390 en USDT que ya formaba parte de la suma total en USDT. Se informó que los fondos fueron colocados en una billetera caliente en Binance.
Los fondos aún pueden estar congelados en poder del exchange; sin embargo, recuperar esos fondos es otra historia completamente distinta.
Tether congela USDT a medida que las carteras se desplazan hacia USDD
Tether pudo congelar parte de los fondos USDT conectados con el posible robo. Otros fondos supuestamente fueron cambiados a USDD a través de la plataforma SUN.io y su Módulo de Estabilidad de Paridad. El USDT congelado no podía ser intercambiado por nada.
Un informe de TokenPost del 9 de octubre valoraba los activos del hacker sospechoso en aproximadamente $70.60 millones en ETH, BTC, USDD y USDT. Aunque las carteras monitoreadas por Arkham proporcionan una visión más cercana de los activos, la valoración indicada en el informe no es la cantidad real de fondos supuestamente perdidos.
Según el informe de FATF de marzo de 2026, son necesarias medidas más estrictas para garantizar el congelamiento y bloqueo de todas las transacciones cuestionables con stablecoins. Sin embargo, el uso de USDD demuestra que los delincuentes tienen la capacidad de trasladar fondos fuera del alcance de dichas normas.
Ledger sigue investigando y la cifra de 90 millones de dólares no está confirmada
El 9 de octubre, Ledger anunció que estaba investigando las denuncias sobre los clientes de CryptoBilis en el sudeste asiático y había solicitado al fabricante que detuviera la distribución de los dispositivos. Se aconsejó a los clientes que habían comprado productos dentro de los tres meses anteriores no utilizar los nuevos dispositivos. Además, se recomendó a los clientes actuales que transfirieran sus activos a un nuevo firmante con una nueva frase semilla.
Según un artículo de The Block publicado el 9 de octubre, las estimaciones proporcionadas por tanuki42 y Specter oscilaban entre 72 millones y 86 millones de dólares y se basaban en el análisis de la actividad en la cadena de bloques. Las cifras reportadas por Binance News el mismo día situaban la cantidad en 90 millones de dólares. Sin embargo, ninguna de estas menciones ha sido confirmada como estimación real y podrían referirse a diferentes carteras.

Changpeng Zhao, uno de los cofundadores de Binance, ha planteado la teoría de un ataque específico al proveedor en la cadena de suministro. Mark Karpelès, ex CEO de Mt. Gox, ha hablado sobre la probabilidad de manipulación de dispositivos. Sin embargo, ninguna de estas teorías ha sido validada ni confirmada.
Por qué los mezcladores y los intercambios de stablecoins siguen burlando los esfuerzos de recuperación
TRM Labs reportó más de 700 millones de dólares en ingresos de Tornado Cash hasta mediados de junio de 2026, lo que representa más del 20% de la actividad del mezclador. Su revisión de julio contabilizó 207 hackeos y 972 millones de dólares robados en el primer semestre. Cryptopolitan informó previamente que Tornado Cash apareció en el 42% de las vulnerabilidades estudiadas por Global Ledger.
Para los propietarios de carteras, la mayor preocupación es la cadena de suministro. Ledger no ha confirmado la manipulación de dispositivos. Sus hallazgos, la respuesta de Binance y los movimientos adicionales de las carteras podrían determinar cuánto se puede recuperar.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Preguntas frecuentes
¿Cuánto movió el presunto hacker de Ledger a Tornado Cash y a Binance?
Onchain Lens informó que se enviaron 430,2 ETH, aproximadamente 1,07 millones de dólares, a Tornado Cash a través de cuatro carteras, además de 270.280 dólares en depósitos en Binance, compuestos por 256.567 dólares en USDT y 13.710 dólares en TRX.
¿Qué les dijo Ledger a los clientes que compraron a CryptoBilis?
Ledger aconsejó a los compradores de los últimos 90 días no configurar nuevos dispositivos y advirtió a quienes ya tenían uno que consideraran mover sus activos a un nuevo firmante Ledger con una nueva frase semilla, mientras solicitaba a CryptoBilis que pausara todas las ventas y envíos.
¿Por qué el hacker convirtió USDT en USDD?
Según Onchain Lens, las conversiones siguieron a los congelamientos reportados por Tether de USDT vinculados a las direcciones; al pasar a USDD, una stablecoin descentralizada, se evitan los controles de congelamiento a nivel del emisor que FATF ha instado a adoptar a los emisores de stablecoins.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.

Ibiam Wayas
Ibiam Wayas cubre la noticia de criptomonedas desde 2019. Estudió Ciencias de la Computación en la Universidad Abierta Nacional de Nigeria. Su trabajo ha aparecido en diversas plataformas de noticias sobre criptomonedas, incluyendo Coinfomania, Crypto News Australia y AltcoinBuzz. Aprovechando su formación en Ciencias de la Computación, ahora se centra en noticias sobre criptomonedas, robótica y longevidad.
















