Un hacker sospechoso de atacar a clientes de las carteras Ledger a través del revendedor CryptoBilis envió 430,2 ETH, valorados en aproximadamente 1,07 millones de dólares, a Tornado Cash mediante cuatro carteras distintas, según un informe de Onchain Lens fechado el 9 de octubre de 2026.
Además, se enviaron 270.280 dólares a Binance. Los investigadores pudieron ver las transacciones, pero observar el flujo de fondos no es lo mismo que detenerlo.
Cuatro carteras enviaron fondos al mezclador; una cartera caliente, al exchange
Aunque Tornado Cash dificulta rastrear los depósitos hasta los retiros, no ha eliminado la posibilidad de seguir el rastro de los fondos por otras vías.
Un informe de Onchain Lens del 9 de octubre reveló que se habían enviado 256.567 dólares en USDT y cerca de 13.710 dólares en TRX a Binance, y que otra transferencia de 22.390 dólares en USDT ya formaba parte del total en USDT. Según se informó, los fondos se depositaron en una billetera caliente de Binance.
Los fondos todavía pueden congelarse mientras estén en poder del exchange; sin embargo, recuperarlos es otra historia completamente distinta.
Tether congela USDT mientras las billeteras trasladan fondos a USDD
Tether pudo congelar parte de los fondos en USDT vinculados al posible robo. Al parecer, otros fondos se convirtieron a USDD a través de la plataforma SUN.io y su módulo de estabilidad de paridad. Los USDT congelados no se pudieron intercambiar por ningún otro activo.
Un informe de TokenPost del 9 de octubre valoró los activos del presunto hacker en unos 70,60 millones de dólares en ETH, BTC, USDD y USDT. Aunque las billeteras supervisadas por Arkham ofrecen una visión más detallada de los activos, la valoración indicada en el informe no corresponde a la cantidad real de fondos presuntamente perdidos.
Según el informe del GAFI de marzo de 2026, se necesitan medidas más estrictas para garantizar la congelación y el bloqueo de todas las transacciones cuestionables con stablecoins. Sin embargo, el uso de USDD demuestra que los delincuentes pueden trasladar fondos fuera del alcance de estas normas.
Ledger sigue investigando y la cifra de 90 millones de dólares no está confirmada
El 9 de octubre, Ledger anunció que estaba investigando las denuncias relacionadas con clientes de CryptoBilis del sudeste asiático y que había solicitado al proveedor que dejara de distribuir los dispositivos. A los clientes que habían comprado productos en los últimos tres meses se les recomendó no usar los dispositivos nuevos. Además, se recomendó a los clientes actuales que trasladaran sus activos a un nuevo firmante con una nueva frase semilla.
Según un artículo de The Block publicado el 9 de octubre, las estimaciones proporcionadas por tanuki42 y Specter oscilaban entre 72 y 86 millones de dólares y se basaban en un análisis de la actividad de la cadena de bloques. Las cifras publicadas por Binance News ese mismo día situaban el monto en 90 millones de dólares. Sin embargo, ninguna de estas cifras se ha confirmado como una estimación real y podrían referirse a billeteras distintas.
Hackeo de Ledger CryptoBilis: estimaciones de pérdidas de entre 72 y 90 millones de dólares y depósitos de 270.000 dólares en Binance
Changpeng Zhao, uno de los cofundadores de Binance, ha planteado la teoría de un ataque a la cadena de suministro dirigido a un proveedor específico. Mark Karpelès, exdirector ejecutivo de Mt. Gox, ha hablado de la posibilidad de que los dispositivos hayan sido manipulados. Sin embargo, ninguna de las teorías ha sido validada ni confirmada.
Por qué los mezcladores y los intercambios de stablecoins siguen frustrando los intentos de recuperación
TRM Labs informó que las entradas a Tornado Cash superaron los 700 millones de dólares hasta mediados de junio de 2026, lo que representa más del 20 % de la actividad de los mezcladores. En su análisis de julio contabilizó 207 hackeos y 972 millones de dólares robados durante el primer semestre. Cryptopolitan informó anteriormente que Tornado Cash apareció en el 42 % de los exploits estudiados por Global Ledger.
Para los propietarios de billeteras, la mayor preocupación es la cadena de suministro. Ledger no ha confirmado que los dispositivos hayan sido manipulados. Sus hallazgos, la respuesta de Binance y los movimientos posteriores de las billeteras podrían determinar cuánto se puede recuperar.
Si estás leyendo esto, ya vas un paso por delante. Mantente al día con nuestro boletín.