Los datos onchain muestran que los atacantes vendieron los tokens sustraídos de la billetera Solana del trader de criptomonedas Frogman en cuatro lotes iguales en un lapso de nueve minutos.
Frogman dijo que no ha encontrado pruebas de que hayan vulnerado su teléfono o su correo electrónico.
El vaciado de la billetera ocurrió a las 4:14 a. m., cuando TOKEN2049 abrió sus puertas en Singapur
Los tokens salieron de la billetera a las 4:14 a. m., hora de Singapur, o a las 20:14 UTC del martes. Frogman estaba en Singapur para asistir a TOKEN2049, que abrió sus puertas esa mañana.
La conferencia se celebra los días 7 y 8 de octubre en el Marina Bay Sands. Agotó todas las entradas y reunió a 25.000 asistentes de 160 países.
«Esta mañana, a las 4:30, mientras dormía, me vaciaron la cartera y me robaron más de 4 millones de dólares», escribió Frogman en X a la 1:21 p. m., hora local. Dijo que «todavía no sabía cómo había ocurrido» y que había conocido a «mucha gente nueva» en Singapur.
Su estimación de las 4:30 a. m. difiere en 16 minutos de la hora registrada on-chain. Agradeció a «los equipos y las personas que están ayudando con la investigación» y dijo que compartiría más información cuando pudiera.
Vaciaron dos de sus carteras, con pérdidas de unos 4 millones de dólares. El analista on-chain EmberCN, también conocido como Yu Jin, señaló las transacciones unas cinco horas antes de que Frogman confirmara el robo.
BP representó 1,77 millones de dólares del botín
El botín incluía nueve tokens. El más cuantioso fue de 1,43 millones de BP, con un valor aproximado de 1,77 millones de dólares, y el segundo más cuantioso fue de 13,96 millones de MARSCOIN, con un valor aproximado de 1,55 millones de dólares.
La tercera posición más grande, de unos 3,7 millones de CASHCAT, tenía un valor aproximado de 515.000 dólares. El resto correspondía a seis tenencias menores.
El atacante convirtió los tokens en ETH, BNB y SOL. Luego, el dinero pasó por Privacy Cash y Chainflip, dos servicios que dificultan el rastreo de los fondos de una cartera a otra.
Los hackeos de septiembre siguieron un patrón similar, informó Cryptopolitan. Los fondos robados se movieron en cuestión de horas y se mezclaron en cuestión de días mediante intercambios en DEX, el mezclador Tornado Cash y plataformas de intercambio que no exigen KYC.
Parte de los fondos obtenidos en septiembre también se intercambió por Monero y Zcash protegido. Las mayores pérdidas se debieron al compromiso de claves de carteras, que permitió a los hackers acceder a las carteras calientes de Bitget.
Septiembre fue el peor mes de 2026 hasta ahora: los hackers robaron 766,49 millones de dólares. El hackeo de Bitget por sí solo representó 387,5 millones de dólares.
El exploit de Liquid Network se llevó 320 millones de dólares, aunque se devolvieron unos 285 millones. Las pérdidas del tercer trimestre alcanzaron los 1.200 millones de dólares, un 53 % más que en el segundo trimestre.
Los incidentes aumentaron un 12,8 % con respecto al trimestre anterior, hasta llegar a 247. Más del 11 % de estos incidentes fueron ataques de phishing.
En Europa, los particulares que poseen criptomonedas también fueron objeto de más ataques: hubo 39 incidentes en el primer semestre de 2026, frente a 14 en todo 2025.
Si estás leyendo esto, ya vas un paso por delante. Mantente así con nuestro boletín.