Un presunto hackeo de $106 millones a las cuentas de exchange de criptomonedas de una entidad de la UE salió a la luz el lunes 2 de noviembre, cuando el investigador on-chain ZachXBT vinculó una billetera que compró 27,553 ETH durante la noche —una compra que muchos observadores habían interpretado como una ballena alcista— con los fondos robados.

Al principio, la compra parecía una buena noticia. A las 01:17 UTC, la cuenta de análisis on-chain Lookonchain señaló que unas «ballenas estaban comprando ETH como locas», indicando que la billetera 0x9EcA había gastado $37.96 millones en USDC para adquirir 16,658 ETH en dos horas. Para cuando la compra se detuvo, la billetera había gastado un total de $62.97 millones a un precio promedio de $2,286 por ETH.

La diferencia entre esas dos lecturas es cómo suele desarrollarse la vigilancia on-chain: las cuentas de análisis detectan las transferencias grandes en el momento en que ocurren, mientras que vincular una billetera con fondos robados específicos requiere trabajo de rastreo a través de registros de exchanges y saltos entre billeteras.

Los fondos detrás de las compras provenían de al menos tres cuentas de exchange centralizadas. Un mapa de rastreo atribuido a ZachXBT, al investigador Specter y a la firma de análisis TRM muestra que el USDC salió de esas cuentas el domingo, pasó por docenas de billeteras recién creadas y llegó a 0x9EcA.

Ese intercambio de stablecoin a ETH fue un detalle revelador. Circle puede congelar USDC a nivel del emisor, pero nadie puede congelar ETH, por lo que convertir stablecoins robadas en ETH en cuestión de horas es un primer paso estándar tras un robo.

No se ha identificado a la víctima y ninguno de los exchanges involucrados ha comentado, dejando la identidad de la entidad de la UE y las circunstancias exactas del robo sin divulgar públicamente.

Whales are buying $ETH like crazy on-chain!

Over the past 2 hours, whale 0x9EcA spent 37.96M $USDC to buy 16,658 $ETH at an average price of $2,279.

The whale is still buying! pic.twitter.com/okLzKm9c5h

— Lookonchain (@lookonchain) November 2, 2026

¿Dónde está el ETH del presunto hackeo ahora?

Las monedas se han dispersado y en parte aún permanecen en su lugar. El libro mayor de Ethereum muestra que 0x9EcA transfirió casi todo su ETH dentro de las horas posteriores a la compra:

• Del 1 de noviembre, 23:46 al 2 de noviembre, 00:26 UTC: 15,085 ETH enviados a la billetera 0x65C3…b841 en ocho transferencias
• De 00:40 a 03:56 UTC: 12,033 ETH enviados a la billetera 0xBe95…a85a en 25 transferencias
• De 10:29 a 10:40 UTC: 0xBe95 se vació en dos nuevas billeteras, recibiendo 6,217 ETH y 5,816 ETH respectivamente

La billetera 0x65C3 está distribuyendo los fondos de forma gradual. Ha enviado 3,100 ETH a una billetera que, según el mapa de los investigadores, transfiere fondos a Tron mediante un puente, 2,358 ETH a otra dirección y cantidades menores a al menos siete más. También envió montos de prueba a los servicios cross-chain SwftSwap y Rango.

Cada salto por un puente o servicio de intercambio mueve el rastro a los registros de un sistema diferente, razón por la cual el mapa de rastreo une las salidas de las cuentas de exchange con las transferencias de Ethereum, y por la cual cualquier fondo que llegue a Tron debe seguirse por separado en esa cadena.

Al momento de las 14:35 UTC, la billetera aún retenía 7,844 ETH, alrededor de $18 millones al precio del día de $2,290. La billetera original 0x9EcA conserva otros 310 ETH.

Otras porciones del presunto hackeo de $106 millones tomaron rutas diferentes. El mapa muestra que el USDC fue directamente a servicios de intercambio instantáneo y a las plataformas Wagyu y Kyrrex, y una parte se transfirió mediante un puente a Tron.

¿Podría haber alguna consecuencia para el precio de Ethereum?

La oferta nocturna fue dinero real, pero no perdurará. ETH cotizaba a $2,290, con una alza del 1% en el día y casi exactamente en el precio promedio de compra del ladrón de $2,286, lo que significa que los $62.97 millones en compras agregaron demanda real durante la noche.

Ese ETH representa ahora una sobreoferta. Los puentes y los servicios de intercambio convierten las monedas en otros activos, lo que significa que alguien vende ETH al otro lado de cada salto, y alrededor de $18 millones siguen esperando en una sola billetera.

Debido a que las direcciones son públicas, lo que suceda a continuación es directamente observable: si los aproximadamente $18 millones aún estacionados en 0x65C3 se mueven, y si la entidad de la UE sin nombre o los exchanges involucrados se pronuncian alguna vez oficialmente. Hasta que algo se confirme, el rastro on-chain sigue siendo el registro público más claro de adónde ha ido el dinero.