Un hackero sospechoso de atacar a compradores de billeteras Ledger a través del revendedor CryptoBilis movió 430.2 ETH, por un valor aproximado de $1.07 millones, a Tornado Cash mediante cuatro billeteras separadas, según el informe de Onchain Lens fechado el 9 de octubre de 2026. Adicionalmente, se enviaron $270,280 a Binance. Los investigadores pueden observar las transacciones, pero ver el flujo de fondos es muy distinto a detenerlo.

Cuatro billeteras hacia el mixer, una hot wallet en el exchange

Tornado Cash es un protocolo mixer que agrupa los depósitos de muchos usuarios en pools de contratos inteligentes compartidos y paga los retiros a direcciones nuevas, rompiendo el vínculo directo entre origen y destino. Aunque Tornado Cash dificulta considerablemente emparejar depósitos con retiros, no ha eliminado la posibilidad de rastrear los fondos por otras vías.

Un informe adicional del 9 de octubre de Onchain Lens reveló que $256,567 en USDT y cerca de $13,710 en TRX habían sido enviados a Binance, con una transferencia de $22,390 en USDT ya contada como parte del total en USDT. Los fondos habrían sido colocados en una hot wallet del exchange, una billetera conectada a internet utilizada para procesar depósitos y retiros. Los activos bajo custodia de Binance aún pueden congelarse; recuperarlos, sin embargo, es otra historia completamente distinta.

Tether congela USDT mientras las billeteras migran a USDD

Tether ha congelado parte del USDT vinculado al presunto robo, una herramienta incorporada en el propio token, ya que el emisor puede poner direcciones en listas negras a nivel de contrato. Otros fondos habrían sido convertidos en USDD, una stablecoin descentralizada emitida en la red TRON, a través de la plataforma SUN.io y su Módulo de Estabilidad de Paridad (Peg Stability Module), según TokenPost. El USDT congelado no pudo intercambiarse por nada.

Un informe de TokenPost del 9 de octubre valoró los activos del presunto hackero en alrededor de $70.60 millones en ETH, BTC, USDD y USDT. Si bien las billeteras monitoreadas por Arkham ofrecen una visión más cercana de estas tenencias, la valoración citada en el informe no es el monto confirmado de los fondos supuestamente perdidos.

Según el informe de marzo de 2026 del FATF, se necesitan medidas más estrictas para garantizar el congelamiento y bloqueo de todas las transacciones cuestionables con stablecoins. Sin embargo, el uso de USDD demuestra que los criminales pueden mover fondos fuera del alcance de dichas reglas.

Ledger sigue investigando y la cifra de $90 millones no está confirmada

El 9 de octubre,Ledger anunció en X](https://x.com/Ledger_Support/status/2108551100613712) que estaba investigando las afirmaciones relacionadas con clientes de CryptoBilis en el sudeste asiático y había pedido al vendedor que detuviera la distribución de los dispositivos, como reportó Cryptopolitan. Se recomendó a los clientes que compraron productos en los últimos tres meses no usar los dispositivos nuevos, mientras que a los usuarios existentes se les indicó trasladar sus activos a un nuevo signer con una frase semilla nueva. El consejo refleja el diseño de las billeteras de hardware: la frase semilla se genera en el dispositivo y se mantiene fuera de línea, por lo que un nuevo signer con una frase semilla fresca elimina cualquier dependencia de una semilla que pudiera haber sido comprometida.

Según un artículo de The Block, publicado el mismo día, las estimaciones de tanuki42 y Specter oscilaron entre $72 millones y $86 millones y se basaron en el análisis de la actividad en la cadena de bloques. Las cifras reportadas por Binance News el 9 de octubre situaron el total en $90 millones. Ninguna de estas cifras ha sido confirmada como estimaciones reales de pérdidas, y pueden referirse a distintas billeteras.

Changpeng Zhao, uno de los cofundadores de Binance, ha propuesto la teoría de un ataque de cadena de suministro específico del vendedor, en el que un dispositivo es comprometido entre su fabricación y su entrega. Mark Karpelès, exdirector ejecutivo de Mt. Gox, ha planteado la posibilidad de manipulación del dispositivo. Ninguna de las dos teorías ha sido validada ni confirmada.

Por qué los mixers y los intercambios de stablecoins siguen superando los esfuerzos de recuperación

Sancionado por el Tesoro de Estados Unidos en 2022 y eliminado de la lista de sanciones en marzo de 2025, Tornado Cash ha seguido siendo una parada habitual para los fondos robados. TRM Labs reportó más de $700 millones en entradas a Tornado Cash hasta mediados de junio de 2026, lo que representa más del 20% de la actividad de los mixers. Su revisión de julio contabilizó 207 hackeos y $972 millones robados en el primer semestre del año. Cryptopolitan reportó previamente que Tornado Cash apareció en el 42% de las vulnerabilidades estudiadas por Global Ledger.

Para los propietarios de billeteras, la mayor preocupación sigue siendo la cadena de suministro. Ledger no ha confirmado manipulación de dispositivos. Sus hallazgos, la respuesta de Binance y los próximos movimientos de las billeteras pueden determinar en última instancia cuánto se puede recuperar.