La pérdida asciende a 133 millones de dólares mientras ZachXBT acusa a una institución europea de encubrir un robo de cripto
- ZachXBT elevó su estimación de un robo cripto sospechoso de una institución occidental europea no identificada a más de 133 millones de dólares el 3 de noviembre.
- Afirmó que la víctima está ocultando la brecha en lugar de reportarla.
- Los rastreadores on-chain de Bitquery rastrearon 108,8 millones de dólares saliendo de Kraken, Crypto.com y OKX, la mayoría de los cuales se intercambiaron por Ether y Monero antes de que las emisoras pudieran congelarlos.
El investigador blockchain ZachXBT señaló el martes que la pérdida cripto aún no divulgada en una institución occidental europea no identificada ha superado los 133 millones de dólares, en comparación con la cifra de 106 millones de dólares que citó un día antes.
ZachXBT, quien ha forzado previamente revelaciones después de hacer públicas las brechas cripto, ahora alega que la entidad de la UE afectada está ocultando la brecha en lugar de reportarla a las autoridades de la UE.
¿Está un banco de la OCDE ocultando un hackeo cripto?
ZachXBT escribió en su canal de Telegram temprano el martes que "Mi teoría de trabajo es que una gran institución financiera en Europa Occidental fue explotada y actualmente está siendo encubierta."
El investigador de blockchain señaló que la estimación de pérdidas ahora asciende a 133 millones de dólares después de que se procesaran otros 27 millones de dólares en retiros a través de exchanges centralizados. ZachXBT también señaló que los retiros han continuado incluso después de su divulgación inicial el lunes.
A pesar de múltiples alertas sobre el incidente, la víctima no ha sido identificada. La afirmación de encubrimiento tampoco ha sido verificada de forma independiente.
ZachXBT no sospechaba la participación del Grupo Lazarus de Corea del Norte, señalando que el patrón de lavado no se parecía a las rutas utilizadas por la notoria unidad implicada en muchas de las mayores brechas que han afectado a la industria de las criptomonedas.
Cabe destacar que ZachXBT señaló que más de 30 millones de dólares de los fondos sospechosos de haber sido robados habrían caído bajo la red de congelación de la UE si el incidente hubiera sido reportado.
Tres exchanges vaciados en un día
Empresa de análisis Bitquery rastreó $108.8 millones vinculados al incidente en cadena, citando transferencias que comenzaron el domingo 1 de noviembre desde cuentas de Kraken, Crypto.com y OKX y duraron aproximadamente 21 horas.
Bitquery señaló que la mayor parte del dinero se movió como USDC a 15 billeteras, 11 de las cuales habían sido pagadas por los mismos intercambios antes del robo.
Ese detalle llevó a Bitquery a concluir que el atacante tenía acceso a las claves y credenciales de inicio de sesión del exchange de la víctima. La teoría de trabajo es que el atacante ha comprometido los dispositivos del propietario, o al menos a alguien en el equipo de la víctima.
Ocho de las billeteras comprometidas eran cuentas inteligentes de Trust Wallet. Bitquery ha destacado que el incidente no indica un fallo en la aplicación de Trust Wallet.
Después del robo, los fondos se trasladaron rápidamente de activos congelables a no congelables. Intercambiaron aproximadamente $62,98 millones en stablecoins por 27.553 ETH a través de UniswapX durante unas cuatro horas.
Desde allí, los fondos se dirigieron hacia Monero (XMR) y a través de puentes.
Aproximadamente $78,3 millones aún permanecían en Ethereum en billeteras vinculadas al atacante a las 13:47 UTC del 2 de noviembre, según Bitquery. La empresa indicó que la billetera del atacante aún conserva $3,74 millones en USDC. Ese es dinero que Circle aún puede congelar.
Por qué una víctima bancaria tendría un desenlace diferente
La teoría de ZachXBT apunta a una categoría de empresas que se incorporaron al mercado recientemente. Los bancos europeos dedicaron 2026 a entrar en el sector de las criptomonedas bajo las normas sobre Mercados de Activos Cripto (MiCA) de la UE, y los prestamistas ahora representan cerca del 23% de los proveedores de servicios de activos cripto registrados en el registro MiCA de la UE a septiembre.
Deutsche Bank, el mayor prestamista de Alemania, estaba buscando la aprobación MiCA para la custodia de activos digitales.
la cobertura de informe anterior en el drenaje de $106 millones señalado el mismo patrón a través de los hackeos de Binance y Bitget: los atacantes convierten stablecoins en Ether y monedas privadas antes de que Circle o Tether puedan actuar.
La cuestión de la divulgación
La acusación de encubrimiento es más relevante si la víctima es una entidad financiera. Según el Reglamento de Resiliencia Operativa Digital (DORA) de la UE, vigente desde el 17 de enero de 2025, las empresas financieras, incluidos los proveedores de servicios de activos cripto, deben señalar e informar a los supervisores sobre incidentes importantes relacionados con TIC mediante una primera alerta, una actualización de seguimiento y un informe de cierre. según el regulador de mercados de Francia, la AMF.
El punto de ZachXBT es que el retraso tuvo un costo directo. Sin la divulgación, argumenta, aproximadamente $30 millones salieron fuera del alcance que las autoridades podrían haber bloqueado.
No se ha confirmado si alguna entidad cubierta por DORA está involucrada, y ningún regulador ha nombrado a una víctima.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Preguntas frecuentes
¿Quién es la supuesta víctima del robo de $133 millones?
ZachXBT no ha revelado la identidad de la víctima. Su teoría de trabajo, que aún no ha sido verificada, es que una gran institución financiera en Europa Occidental fue explotada y está encubriendo la pérdida.
¿Cómo movió el atacante los fondos robados?
Bitquery rastreó 108,8 millones de dólares saliendo de Kraken, Crypto.com y OKX como USDC, la mayor parte de los cuales se intercambió por 27.553 Ether a través de UniswapX en aproximadamente cuatro horas, luego se enrutó hacia Monero y a través de puentes entre cadenas.
¿Cuánto dinero aún puede congelarse?
Muy poco. A las 13:47 UTC del 2 de noviembre, solo 3,74 millones de dólares permanecían en USDC dentro del alcance de Circle para ser congelados, mientras que unos 78,3 millones de dólares estaban en Ethereum en billeteras vinculadas al atacante.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
