Kraken ha restringido cuentas vinculadas al presunto robo de más de 133 millones de dólares en criptomonedas de una entidad no identificada de la Unión Europea, y el exchange asegura que trabaja con las autoridades para apoyar los esfuerzos de recuperación.

"Este incidente no se originó en la plataforma de Kraken, y estamos investigando activamente los informes de que algunos de los activos se movieron posteriormente a través de cuentas en nuestra plataforma", declaró Kraken a Cointelegraph. "Hemos restringido las cuentas en cuestión y estamos trabajando con las autoridades para apoyar los esfuerzos de recuperación".

La empresa añadió que sus sistemas de seguridad no fueron comprometidos, que ninguna cuenta de clientes fue tomada y que no existe riesgo continuo para sus usuarios.

La declaración de Kraken sigue a una revelación del investigador de blockchain ZachXBT, quien dijo el martes que había identificado 27 millones de dólares adicionales en retiros de exchanges centralizados, elevando las pérdidas presuntas desde los 106 millones de dólares que reportó el lunes y llevando el total a más de 133 millones de dólares. Según ZachXBT, algunos de esos retiros ocurrieron después de su revelación inicial.

Bitquery reportó que los fondos presuntamente robados fueron retirados de cuentas en Kraken, Crypto.com y OKX. La firma de análisis también descubrió que 62,98 millones de dólares en stablecoins fueron convertidos en 27.553 Ether (ETH) en aproximadamente cuatro horas, un ritmo relevante para la recuperación, ya que los congelamientos de los emisores pueden inmovilizar stablecoins, pero no activos como Ether.

Crypto.com dijo a Cointelegraph que había tomado medidas para evitar que los fondos asociados al incidente se movieran a través de su plataforma. "Estamos al tanto de este informe y hemos tomado las acciones apropiadas para bloquear que los fondos asociados con este incidente de un tercero se muevan a través de Crypto.com", señaló un portavoz. "Nuestra plataforma sigue totalmente operativa, y todos los fondos de los usuarios están seguros y accesibles".

OKX reconoció la solicitud de comentarios de Cointelegraph y dijo que estaba investigando el asunto al momento de la publicación.

Bitquery también rastreó transacciones conectadas hasta una cuenta en Kyrrex, citando etiquetas de la firma de análisis de blockchain TRM Labs. Kyrrex dijo a Cointelegraph que estaba al tanto de los informes sobre el presunto movimiento de fondos robados y que monitoreaba estrechamente la situación.

"Si bien no podemos comentar sobre transacciones individuales, direcciones de billeteras específicas o revisiones internas relacionadas, Kyrrex está listo para cooperar con las autoridades policiales y regulatorias competentes", indicó la empresa.

La identidad de la víctima sigue sin verificar

"Mi teoría de trabajo es que una gran institución financiera de Europa Occidental fue atacada y actualmente se está encubriendo", dijo ZachXBT en su canal de Telegram.

También afirmó que la falta de una divulgación adecuada del incidente permitió el lavado de más de 30 millones de dólares, sosteniendo que las autoridades de la UE podrían haber congelado los fondos de lo contrario. La identidad de la víctima y las acusaciones de encubrimiento siguen sin verificar.

Hasta las 13:47 UTC del lunes, aproximadamente 78,3 millones de dólares permanecían en billeteras vinculadas al presunto atacante, mientras que 30,5 millones de dólares habían salido de las direcciones rastreadas, según Bitquery. Solo 3,74 millones de dólares permanecían en USDC que el emisor Circle podría congelar, mientras que Tether ya había congelado 1,1 millones de dólares en USDT, un total combinado que cubre solo una pequeña fracción del presunto botín, ya que gran parte de los fondos ya no se encuentran en stablecoins congelables.

ZachXBT había señalado anteriormente que el atacante convertía los fondos a ETH y Monero (XMR), una criptomoneda centrada en la privacidad diseñada para ocultar los detalles de las transacciones, a través de exchanges instantáneos y puentes entre cadenas. Añadió que los patrones de lavado no coincidían con los típicamente utilizados por el grupo Lazarus de Corea del Norte.

De aquí en adelante, los desarrollos clave a seguir son el movimiento adicional de las billeteras rastreadas, posibles nuevos congelamientos por parte de los emisores de stablecoins, y si las autoridades de la UE o las plataformas afectadas revelan más información sobre la víctima o el esfuerzo de recuperación mientras continúa su cooperación con las autoridades.

Relacionado: Corea del Norte niega participación en el hackeo de 6.300 millones de dólares a Binance y señala a EE.UU.

Nota del editor: Este artículo fue actualizado el 4 de noviembre de 2026 a las 8:20 am UTC para incluir comentarios de Kyrrex, tras actualizaciones anteriores del 3 de noviembre de 2026 que aclararon el titular y añadieron respuestas de Kraken, OKX y Crypto.com.

Fuente: Cointelegraph