Los fondos del exploit de X100 no se consolidaron en una sola dirección después del ataque. Según el reportaje de The Defiant sobre el incidente, los fondos robados se dividieron en cuatro tramos de 400 ETH cada uno y se distribuyeron en distintas direcciones de billetera en la red de Ethereum.

Dividir los fondos robados entre varias billeteras es un patrón reconocido en la actividad posterior a un exploit. Sin embargo, por sí solo, el patrón de transferencias no establece quién controla los fondos, ni confirma una ruta de retiro, ni prueba que se haya usado un mixer —un servicio que agrupa y reorganiza fondos cripto para ocultar su rastro—. Cada una de esas conclusiones requeriría pruebas on-chain o investigativas adicionales más allá de las transferencias mismas.

Lo que confirma el patrón de transferencias

El hecho observable es directo: cuatro billeteras recibieron 400 ETH cada una, lo que suma 1,600 ETH en salidas reportadas del protocolo explotado. La actividad a nivel de direcciones vinculada al incidente sigue siendo públicamente verificable on-chain, ya que el libro contable compartido de Ethereum registra cada transferencia entre direcciones, y los lectores pueden rastrear los movimientos de las billeteras a través de los resultados de búsqueda de X100 en Etherscan, la página de búsqueda del explorador de bloques público más utilizado de Ethereum.

Lo que la división de las billeteras no puede confirmar por sí sola incluye quién controla las direcciones receptoras, si esas direcciones están vinculadas a un solo actor o a varias partes, y cuál será el próximo movimiento de los fondos. La atribución más allá del registro de transacciones requiere evidencia adicional.

Por qué importa la estructura de cuatro billeteras para el monitoreo on-chain

Distribuir los fondos del exploit entre varias direcciones complica los esfuerzos de recuperación y dificulta que los exchanges o las herramientas de cumplimiento marquen el saldo completo en una sola acción. En incidentes anteriores, cuando Tether incluyó en su lista negra billeteras de USDT vinculadas a salidas sospechosas, la identificación de las direcciones controladoras fue un requisito previo —un control que existe porque el USDT es un token administrado por su emisor que puede congelarse a nivel de dirección, opción que no existe para el ETH nativo—. Una división en cuatro partes introduce más direcciones que cada una deben marcarse de forma independiente.

La asignación de 400 ETH por billetera también mantiene los saldos individuales por debajo de los umbrales que algunos sistemas de cumplimiento automatizados priorizan para revisión, aunque esta interpretación sigue siendo especulativa sin evidencia directa de la intención.

Qué seguir en el rastro de fondos del exploit de X100

Movimientos de las billeteras. Las cuatro billeteras reportadas representan el punto de partida para cualquier monitoreo posterior. Las actualizaciones significativas incluirían transferencias secundarias desde esas direcciones, consolidación de nuevo en una sola billetera o depósitos en una de exchange conocida. Cada uno de esos eventos generaría un nuevo hash de transacción —el identificador único registrado para cada transacción de Ethereum— y sería visible a través de los datos del explorador de bloques.

Declaraciones del protocolo o del proyecto. No se ha citado ninguna declaración oficial del equipo del proyecto X100 en los reportajes disponibles. Cualquier respuesta pública, incluidos detalles sobre el método del exploit, el monto en riesgo o un mecanismo de recuperación propuesto, cambiaría sustancialmente el panorama de los hechos. Ante la ausencia de una declaración confirmada del proyecto, el vector técnico del exploit y el total de fondos en riesgo siguen sin verificarse en el registro de evidencia actual.

Verificación independiente de las transacciones. Los lectores que sigan el incidente deben buscar los hashes de transacción específicos, las direcciones de las billeteras y las marcas de tiempo de los bloques vinculados a las cuatro transferencias reportadas. Sin esos identificadores, la cifra de 400 ETH por billetera no puede confirmarse de forma independiente a través de un explorador de bloques. Si y cuando esos hashes sean publicados por The Defiant o por un equipo de investigación de seguridad, las entradas de Etherscan servirán como la capa principal de verificación. El monitoreo de las salidas de exchanges de Ethereum también puede proporcionar contexto si alguna de las cuatro billeteras eventualmente mueve fondos hacia un centroalizado.

La división de los fondos del exploit de X100 es una historia on-chain en etapa inicial. La estructura reportada, cuatro billeteras con 400 ETH cada una, es el punto de partida verificable. Lo que hagan esas billeteras a continuación determinará si la recuperación, la inclusión en listas negras o una mayor dispersión se convierten en la narrativa dominante.

Aviso: Este artículo tiene fines informativos únicamente y no constituye asesoramiento financiero ni de inversión. Los mercados de criptomonedas y activos digitales conllevan riesgos significativos. Siempre investigue por su cuenta antes de tomar decisiones.