🕵️ Cómo blanquean criptomonedas los hackers: qué está pasando realmente en 2026
Imagina que has robado una enorme cantidad de criptomonedas. No puedes gastarlas: todo queda a la vista en la cadena de bloques, y Tether y las plataformas de intercambio están dispuestos a congelar todo lo que puedan. ¿Qué hacer?
Veámoslo con ejemplos reales: los ataques a Ronin (2022), Bybit (2025) y Binance (2026). En los tres casos, según analistas y el FBI, los robos fueron obra de hackers norcoreanos. Los métodos de blanqueo cambian año tras año.
1️⃣ Primer paso: dejar de lado los activos que se pueden congelar.
Las stablecoins como USDT y USDC son como una tarjeta regalo de una tienda: la empresa emisora puede desactivarla con un solo clic. Antes eso llevaba días; ahora, horas. Tras el hackeo de Binance en octubre de 2026 (≈$6,4 mil millones, un récord), se congelaron alrededor de $2,85 mil millones, es decir, el 44%. Después del de Bybit, en 2025, apenas se congeló alrededor del 3%. ETH y BTC no se pueden congelar, así que lo primero que intentan hacer los hackers es cambiarlo todo por ellos. En el caso de Binance, compraron ether con tanta agresividad que su precio se disparó.
2️⃣ El rey de las rutas: token → ETH → puente → BTC.
Los puentes y los intercambios instantáneos sirven para cambiar una moneda por otra sin tener que responder a preguntas sobre de quién es ese dinero. Los hackers de Bybit (un hackeo de $1,46 mil millones atribuido a Lazarus) utilizaron activamente THORChain y otros servicios entre cadenas. Tras lo de Binance, el FBI publicó direcciones vinculadas al robo e instó a esos servicios a bloquearlas. Por THORChain pasaron unos $44 millones, por Relay, $48 millones y por Chainflip, $32 millones. Para unos protocolos que presumen de estar «abiertos a todo el mundo», es una situación incómoda.
3️⃣ Los mezcladores pasan a un segundo plano.
Cuando hackearon Ronin en 2022 (la red del juego Axie Infinity), una parte importante del dinero pasó por el mezclador Tornado Cash. Es un servicio que mezcla las monedas de distintas personas para borrar el rastro. Pero, tras las sanciones contra Tornado Cash y debido a que resulta incómodo para manejar grandes cantidades, los analistas observan un cambio: los puentes y los intercambios son más rápidos y tienen más liquidez. Los hackers no necesitan anonimato, sino poder cambiar millones rápidamente por algo utilizable.
4️⃣ El juego del gato y el ratón con las congelaciones.
Tras lo de Binance, los hackers idearon una forma de sortear los controles en la red Tron. Cuando Tether empezó a congelar USDT, comenzaron a depositar stablecoins en protocolos DeFi y, a cambio, recibían «tokens de depósito» que no se podían congelar; después, retiraban el dinero desde direcciones nuevas. Es como llevar un teléfono robado a una casa de empeños y luego recuperarlo por medio de un testaferro. Según Chainalysis, el juego se desarrolló en tiempo real.
5️⃣ Blanqueo en piloto automático.
Elliptic observó que la billetera principal de los hackers en Tron enviaba dinero cada hora durante 31 horas seguidas, sin que la pausa superara nunca los 46 minutos. En cuatro días, el dinero se repartió entre unos 12 000 monederos: uno nuevo cada 25 segundos. Internet concluyó que eran agentes de IA, pero los analistas lo desmintieron: el blanqueo está automatizado, pero no hay indicios de que la IA tome las decisiones. Los scripts se encargan de las tareas rutinarias y las personas toman las decisiones.
6️⃣ Enredar el rastro a cualquier precio.
En el caso de Bybit, los analistas también describieron métodos más ingeniosos: crear tokens nuevos e inútiles con los que los hackers comerciaban entre sus propios monederos para dar la impresión de que los movimientos de dinero eran actividad normal, y usar «direcciones de devolución» para desviar los fondos a monederos nuevos. El destino final de los fondos de Bybit fue bastante prosaico: los convertían en USDT en Tron y los retiraban, presuntamente a través de servicios OTC, es decir, intercambios «de mano en mano» por efectivo o mediante transferencia bancaria.
7️⃣ Blanquear sale caro.
Cuando cambias cantidades enormes en cuestión de minutos, el mercado no alcanza a adaptarse. De los primeros $242 millones que pasaron por Tron tras lo de Binance, los hackers perdieron alrededor del 12% en comisiones y deslizamiento. Esa cifra corresponde a esa parte del dinero, no a los miles de millones en su totalidad. Por eso los hackers a menudo no se apresuran con ETH y BTC: no se pueden congelar, y cambiarlos rápidamente resulta demasiado caro.
8️⃣ Ironía.
Las monedas creadas para proteger la privacidad no son las protagonistas de estas historias. Los hackers no necesitan anonimato, sino liquidez y rapidez. No gana la moneda más «secreta», sino la que resulta más fácil de cambiar rápidamente. Y en el último paso, cuando hay que convertir el dinero en dinero corriente, entran en escena personas de carne y hueso: según Elliptic, en casos anteriores Corea del Norte entregó lo robado a redes chinas de blanqueo de dinero.
🏁 En resumen: el recorrido de los miles de millones robados parece una carrera contra las congelaciones, no una película de hackers encapuchados. En las primeras horas, todo depende de la velocidad: quien alcanza a congelar los fondos los salva, y quien alcanza a pasarlos a ETH y BTC los conserva. Después empieza el maratón: puentes, DeFi, miles de monederos y OTC. Los hackers perfeccionan sus métodos, y los analistas y el FBI les siguen los pasos. La mejor defensa contra este tipo de robos no es el anonimato ni los métodos ingeniosos, sino la rapidez de reacción. Cuanto antes se congelen los fondos, menos se llevarán. 🔒
#USDC #BTC☀ #Ethereum #Near #solana
