Una entidad no identificada de la Unión Europea podría haber perdido más de 106 millones de dólares en criptomonedas tras presuntos retiros no autorizados de cuentas en múltiples exchanges el 1 de noviembre, según informó el lunes el investigador de blockchain ZachXBT —un investigador en cadena seudónimo conocido por rastrear públicamente fondos robados— en una alerta pública de Telegram.

El investigador dijo que los fondos salieron de las cuentas como USDC y USDT, dos stablecoins vinculadas al dólar emitidas por Circle y Tether, respectivamente. La víctima, los exchanges afectados y el presunto atacante permanecen sin identificar, y ni la pérdida reportada ni el método de acceso han sido confirmados de manera independiente.

11 direcciones de billeteras vinculadas al presunto robo

ZachXBT identificó 11 direcciones de billeteras relacionadas asociadas al presunto robo. Su alerta de Telegram rastreó transferencias desde cuentas de exchanges hacia billeteras utilizadas para mover y convertir los activos, y urgió a otros a monitorear las direcciones en busca de movimientos adicionales.

El investigador no estableció si los sistemas de los exchanges fueron vulnerados o si el acceso a las cuentas fue comprometido. Ninguna organización de la UE ni exchange afectado ha confirmado públicamente los retiros reportados, y los investigadores no han publicado un desglose final y detallado de las pérdidas. Señalar direcciones públicamente es un paso estándar en las investigaciones en cadena —los exchanges y los equipos de cumplimiento monitorean rutinariamente dichas billeteras, y los depósitos rastreados hasta robos pueden congelarse o bloquearse una vez que llegan a plataformas o emisores con capacidad de intervenir.

Stablecoins convertidas y movidas a través de múltiples redes

Según la alerta, el presunto atacante intercambió USDC por ether, un paso de conversión que también se reportó durante el hackeo de Binance de la semana pasada. Las transferencias continuaron a través de WellWallet y Kyrrex, y parte de los fondos, según los reportes, fue convertida a Monero a través de Wagyu antes de moverse entre blockchains.

Monero oculta los detalles de las transacciones por diseño —la criptomoneda centrada en privacidad está construida para ocultar remitentes, destinatarios y montos— mientras que los emisores de USDC y USDT pueden congelar esas stablecoins bajo ciertas condiciones. Con las direcciones relevantes ahora señaladas públicamente, cualquier movimiento adicional de los fondos, o una acción de congelamiento por parte de Circle o Tether, sería visible en los registros en cadena.

ZachXBT descarta al Grupo Lazarus

ZachXBT dijo que varios patrones en los movimientos de fondos le dieron gran confianza de que el Grupo Lazarus no fue responsable del presunto robo. No identificó a otro sospechoso ni explicó públicamente cada indicador.

En un caso aparte, los investigadores vincularon el ataque a Binance con TraderTraitor, un grupo norcoreano relacionado con Lazarus, la colectividad repetidamente asociada por gobiernos y firmas de seguridad a grandes robos de criptomonedas. Los investigadores de seguridad estimaron que Binance perdió unos 6.300 millones de dólares en el incidente del 29 de octubre.

Otras plataformas de cripto reportan incidentes de seguridad

El presunto robo se reportó junto con una serie de otros problemas de seguridad en la industria. El exchange brasileño Mercado Bitcoin divulgó un incidente de seguridad después de que los investigadores señalaron más de 40 millones de dólares en transferencias sospechosas. La compañía dijo que los clientes no fueron afectados y suspendió temporalmente los depósitos y retiros.

Por separado, BTCPay Server advirtió que atacantes habían drenado fondos de versiones antiguas de su software. Según la compañía, las versiones 2.4.1 y anteriores estaban expuestas a un método de ataque identificado, mientras que su más reciente versión 2.4.7 no tenía reportes creíbles de drenajes de billeteras.

Mientras tanto, Binance reservó más de 6.340 millones de dólares para cubrir las pérdidas de su brecha, incluidos 5.000 millones de dólares en tokens afectados.