El investigador de blockchain ZachXBT asegura haber rastreado más de $12 millones de dólares vinculados al robo de Bybit de 2025, aportando una cifra específica al panorama cada vez más completo sobre el rumbo que toma la criptomoneda robada tras un hackeo importante a un exchange.

Lo que el investigador dice haber rastreado

ZachXBT, un investigador independiente en cadena conocido por seguir la criptomoneda robada a través de distintas blockchains, informó haber rastreado más de $12 millones relacionados con el robo de Bybit. El señalamiento asigna un monto concreto a fondos que previamente se habían movido sin dejar un rastro público.

El informe sigue siendo un señalamiento y no un hallazgo legal confirmado. Al momento de escribir esto, no ha sido confirmado de manera independiente por Bybit ni por las autoridades. Rastrear fondos en una blockchain significa identificar las direcciones de billeteras que recibieron o movieron tokens específicos. No significa automáticamente que esos fondos hayan sido congelados, recuperados o vinculados a una persona identificada.

Un historial de forense en cadena

ZachXBT se ha ganado una reputación por identificar flujos de fondos que las autoridades y los exchanges pasan por alto. Dado que opera de manera independiente de cualquier exchange o agencia, sus conclusiones se basan únicamente en datos de transacciones visibles públicamente. En un caso aparte, rastreó $120.2 millones en flujos de USDT que finalmente llevaron a un congelamiento de Tether, demostrando cómo el rastreo en cadena puede producir consecuencias en el mundo real. También identificó un exploit de $3.8 millones en el protocolo NEAR Intents, un ejemplo de cómo los investigadores siguen los fondos a través de diferentes redes blockchain. Estos casos destacan cómo los historiales de transacciones públicamente visibles permiten a investigadores independientes mapear el movimiento de activos robados incluso cuando los canales oficiales aún no han actuado.

Cómo se relaciona el señalamiento con el robo de Bybit

El robo de Bybit ocurrió en 2025 y se ubicó entre los incidentes de seguridad de exchanges más grandes de ese año. Los hackeos a exchanges suelen involucrar a atacantes que obtienen acceso a hot wallets (almacenamiento en línea conectado a internet) o que explotan vulnerabilidades en los sistemas de retiro para sacar los fondos de los clientes sin autorización.

Una vez que los fondos robados salen de un exchange, los atacantes suelen intentar oscurecer el rastro moviendo la criptomoneda a través de múltiples billeteras, convirtiendo entre tokens o usando herramientas enfocadas en la privacidad. Investigadores como ZachXBT trabajan de forma retroactiva a través de esas transacciones para reconstruir a dónde fue el dinero. Un trabajo forense comparable ha ayudado al FBI a rastrear pagos en Bitcoin en casos penales, ilustrando cómo el libro mayor público de la blockchain puede volverse en contra de quienes intentan ocultar fondos ilícitos.

La cifra de $12 millones que ZachXBT reportó representa una parte de los fondos totales sustraídos en el incidente de Bybit. Si quedan montos adicionales sin rastrear, o si la suma total robada ha sido parcialmente identificada mediante investigaciones separadas, no ha sido confirmado en los reportes disponibles.

Por qué importa este señalamiento para los usuarios de criptomonedas

Para cualquier persona que guarde criptomonedas en un exchange, un informe de rastreo público como este lleva un mensaje práctico: los fondosados no siempre se pierden para siempre. Cuando un investigador habilidoso puede seguir más de $12 millones a través de la blockchain, demuestra que la transparencia de los libros mayores públicos corta en ambos sentidos. Los atacantes que roban a exchanges dejan un registro permanente de cada transacción que realizan, uno que puede ser reexaminado en cualquier momento.

Sin embargo, rastrear no es lo mismo que recuperar. Hasta que un exchange, un regulador o una autoridad confirmen que los fondos rastreados han sido congelados o devueltos, el informe debe tratarse como un paso dentro de un proceso más largo. El caso anterior de Tether muestra una forma que puede tomar ese siguiente paso: congelamientos confirmados tras un rastreo publicado. Los pronunciamientos de seguimiento de Bybit o de las autoridades pertinentes siguen siendo la señal más clara de si la situación avanza hacia una resolución.

El caso también es un recordatorio para los usuarios de exchanges centralizados de entender cómo maneja la plataforma los incidentes de seguridad, desde cómo custodia los activos de los clientes hasta si cuenta con un seguro o mantiene un fondo de recuperación para los usuarios afectados por robos.

Aviso: Este artículo tiene fines informativos únicamente y no constituye asesoramiento financiero ni de inversión. Los mercados de criptomonedas y activos digitales conllevan un riesgo significativo. Siempre investiga por tu cuenta antes de tomar decisiones.