Hackers robaron $30 millones de un banco, los canalizaron a través de cuentas recién abiertas y los usaron para comprar criptomonedas. Los investigadores siguieron el dinero casi en tiempo real. Los exchanges que custodiaban los activos aún no pudieron congelarlos, porque nadie había confirmado oficialmente que existiera una víctima.

Esa es la frustración central de un caso que Taylor Monahan, investigadora de seguridad y fundadora de MyCrypto, analizó en una conversación con la periodista Laura Shin en torno al 4 de noviembre de 2026. En esta historia de robo, el cuello de botella no fue la blockchain. Fue una llamada telefónica que nunca llegó del banco.

Cómo se movió el dinero

Según el relato analizado por Monahan y Shin, los atacantes extrajeron aproximadamente $30 millones de cuentas del banco. Los fondos no fueron directamente a cripto. Primero aterrizaron en cuentas fiduciarias recién abiertas, desde las cuales los hackers convirtieron el dinero en criptomonedas a través de varios exchanges centralizados.

Una vez que el dinero tocó blockchains públicas, se volvió visible. Ahí es donde entró en escena ZachXBT, el investigador on-chain independiente. ZachXBT rastreó el flujo de los fondos robados e intentó coordinarse con los exchanges para que congelaran los activos. Sobre el papel, este es el escenario ideal: un investigador señala dinero sucio en plataformas reguladas que tienen la capacidad técnica de bloquearlo. Los venues centralizados también son donde aplican las obligaciones de cumplimiento —verificaciones de identidad al registrarse, monitoreo de la actividad de cuentas—, razón por la cual los investigadores envían sus alertas primero a estas plataformas: son los puntos de estrangulamiento que tienen tanto los registros como la capacidad técnica de intervenir.

En la práctica, el esfuerzo se estancó. El banco no había reconocido públicamente el robo y no había emitido ningún comunicado sobre la brecha mientras el rastreo estaba en curso. Sin esa confirmación, los exchanges carecían de la verificación que necesitaban para actuar. Que un investigador externo afirme que un dinero es robado no es lo mismo que lo diga el propietario de ese dinero.

No exactamente de nivel Lazarus

Monahan también ofreció una opinión sobre quién podría estar detrás de la operación. En su evaluación, no parecía estar vinculada al Grupo Lazarus, la organización vinculada a Corea del Norte asociada con algunos de los mayores robos en la historia de las criptomonedas. Su caracterización apuntaba a un grupo menos sofisticado.

Eso hace que el resultado sea más incómodo, no menos. Si un grupo menos pulido puede mover dinero bancario robado a cripto mientras los investigadores observan, las brechas parecen ser de procedimiento y no técnicas.

La conversación también señal preocupaciones sobre la latencia en el rastreo en tiempo real. Las herramientas de rastreo pueden seguir fondos rápidamente, pero la cadena de respuesta humana e institucional se mueve a una velocidad muy distinta. La conversación subrayó la necesidad de una cooperación más rápida entre las instituciones financieras y los exchanges, particularmente en el punto de entrada de fiat a cripto, donde el dinero tradicional se convierte en activos digitales.

Por qué una víctima ausente rompe el sistema

Congelar fondos de clientes es un paso serio para cualquier exchange, y el requisito de una víctima confirmada funciona como una salvaguarda. Congelar la cuenta equivocada arriesga dañar a un cliente legítimo; liberar fondos señalados arriesga que la plataforma sea la última parada antes de que la pista de lavado se enfríe. Esa compensación es exactamente la razón por la que el problema surge cuando la víctima real guarda silencio. En este caso, la institución que perdió el dinero era la única parte cuya palabra podía desbloquear una respuesta, y no había hablado públicamente.

Los bancos tienen sus propias razones para actuar con cautela tras una brecha: investigaciones internas, revisión legal, preocupaciones reputacionales. Ninguno de esos plazos coincide con la rapidez con la que las cripto pueden moverse una vez que llegan a un registro público.

El resultado es una inversión extraña. Las cripto, a menudo criticadas como el lado opaco de las finanzas, fueron la parte de esta historia donde el dinero era visible. El banco tradicional era donde se encontraba la brecha de información.

Qué significa para exchanges, bancos y usuarios

Para los exchanges centralizados, el caso destaca una posición incómoda. Pueden ser el último punto de control antes de que los fondos robados desaparezcan aún más, pero están sujetos a estándares de verificación que dependen de que terceros se manifiesten.

Para los bancos, la lección se refiere a la velocidad de divulgación, al menos ante las contrapartes correctas. Confirmar en privado una brecha a los exchanges que custodian fondos rastreados es un acto distinto a emitir un comunicado de prensa, y ambos no tienen que ocurrir en el mismo calendario.

ZachXBT ha demostrado repetidamente que el rastreo es la mitad fácil del problema. Este caso ilustra la mitad más difícil: lograr que las instituciones con el poder de actuar lo hagan antes de que el dinero se mueva de nuevo. La señal a observar de aquí en adelante es la divulgación. Si el banco finalmente confirma la brecha —públicamente o en privado ante las plataformas que recibieron el rastreo—, la verificación que esos exchanges dijeron que faltaba ya no sería un obstáculo. Si esa confirmación llega mientras los activos rastreados aún están en exchanges en posición de congelarlos es la pregunta abierta de este caso.

Este artículo está basado en un reportaje de CryptoBriefing, editado por John Chen.