El presunto robo a una entidad europea de ZachXBT: la cifra volvió a subir un escalón. El martes descubrió otros retiros anómalos por unos 27 millones de dólares desde exchanges centralizados, lo que elevó la estimación total de unos 106 millones el lunes a más de 133 millones. Y lo más llamativo es que parte de los retiros se produjo después de su primera revelación pública.
Primero, separemos los hechos de las especulaciones. Los hechos: esto sigue siendo una investigación en cadena de ZachXBT; hasta ahora, ninguna institución ni exchange ha confirmado la identidad de la víctima. Su hipótesis de trabajo es que «se explotó a una gran institución financiera de Europa occidental y se está encubriendo el incidente», pero el artículo original de Cointelegraph también deja claro que ninguno de esos dos puntos está verificado. No los repitas como si fueran hechos probados.
Las pistas en la cadena, en cambio, son cada vez más concretas: los fondos se retiraron primero de cuentas de exchanges en forma de USDC y USDT, se convirtieron en $ETH y luego se transfirieron a $XMR mediante exchanges instantáneos y puentes entre cadenas. Según el recuento de Bitquery, unos 62,98 millones de dólares en stablecoins se convirtieron en 27553 ETH en aproximadamente 4 horas; hasta el lunes a las 13:47 (UTC), unos 78,3 millones de dólares seguían en billeteras vinculadas, 30,5 millones ya se habían transferido y, en teoría, Circle solo aún podía congelar unos 3,74 millones de dólares en USDC. ZachXBT acusa que la demora en divulgar el caso permitió lavar más de 30 millones de dólares antes de que las autoridades pudieran congelarlos. También descartó expresamente una posibilidad: este método de lavado no se parece al de Lazarus, de Corea del Norte.
Mi opinión se resume en una frase: que la cifra pase de 106 a 133 millones de dólares no es lo más preocupante; lo preocupante es que «sigan retirando fondos después de la divulgación». Esto indica que o bien los canales aún no se han cortado por completo, o bien la víctima está reaccionando para contener las pérdidas mucho más despacio de lo que los fondos se mueven en la cadena. En el relato de gestión de riesgos de los exchanges centralizados, esto inquieta más que el propio robo.
Una nota sobre el contexto del mercado: antes de publicar, verifiqué los datos con dos fuentes: BTC, unos 76556 dólares (24h -2.17%); $ETH , unos 2252 dólares (24h -1.93%). El mercado ya estaba débil, y este tipo de incidentes de seguridad solo hará que los inversores actúen con más cautela; no constituye una recomendación para comprar ni vender ninguna criptomoneda.
Aviso de riesgo: todas las cifras clave de esta publicación proceden del seguimiento de ZachXBT y de citas de Cointelegraph y KuCoin, y no han sido confirmadas por la víctima ni por los exchanges; el flujo de los fondos robados no implica cambios en los fundamentos de las criptomonedas relacionadas. No operes basándote en esto.
¿Crees que la víctima sigue sin pronunciarse porque aún no ha confirmado las pérdidas, o porque teme que hablar desencadene una reacción en cadena?
$ETH $XMR #ZachXBT #安全事件 #UE
Primero, separemos los hechos de las especulaciones. Los hechos: esto sigue siendo una investigación en cadena de ZachXBT; hasta ahora, ninguna institución ni exchange ha confirmado la identidad de la víctima. Su hipótesis de trabajo es que «se explotó a una gran institución financiera de Europa occidental y se está encubriendo el incidente», pero el artículo original de Cointelegraph también deja claro que ninguno de esos dos puntos está verificado. No los repitas como si fueran hechos probados.
Las pistas en la cadena, en cambio, son cada vez más concretas: los fondos se retiraron primero de cuentas de exchanges en forma de USDC y USDT, se convirtieron en $ETH y luego se transfirieron a $XMR mediante exchanges instantáneos y puentes entre cadenas. Según el recuento de Bitquery, unos 62,98 millones de dólares en stablecoins se convirtieron en 27553 ETH en aproximadamente 4 horas; hasta el lunes a las 13:47 (UTC), unos 78,3 millones de dólares seguían en billeteras vinculadas, 30,5 millones ya se habían transferido y, en teoría, Circle solo aún podía congelar unos 3,74 millones de dólares en USDC. ZachXBT acusa que la demora en divulgar el caso permitió lavar más de 30 millones de dólares antes de que las autoridades pudieran congelarlos. También descartó expresamente una posibilidad: este método de lavado no se parece al de Lazarus, de Corea del Norte.
Mi opinión se resume en una frase: que la cifra pase de 106 a 133 millones de dólares no es lo más preocupante; lo preocupante es que «sigan retirando fondos después de la divulgación». Esto indica que o bien los canales aún no se han cortado por completo, o bien la víctima está reaccionando para contener las pérdidas mucho más despacio de lo que los fondos se mueven en la cadena. En el relato de gestión de riesgos de los exchanges centralizados, esto inquieta más que el propio robo.
Una nota sobre el contexto del mercado: antes de publicar, verifiqué los datos con dos fuentes: BTC, unos 76556 dólares (24h -2.17%); $ETH , unos 2252 dólares (24h -1.93%). El mercado ya estaba débil, y este tipo de incidentes de seguridad solo hará que los inversores actúen con más cautela; no constituye una recomendación para comprar ni vender ninguna criptomoneda.
Aviso de riesgo: todas las cifras clave de esta publicación proceden del seguimiento de ZachXBT y de citas de Cointelegraph y KuCoin, y no han sido confirmadas por la víctima ni por los exchanges; el flujo de los fondos robados no implica cambios en los fundamentos de las criptomonedas relacionadas. No operes basándote en esto.
¿Crees que la víctima sigue sin pronunciarse porque aún no ha confirmado las pérdidas, o porque teme que hablar desencadene una reacción en cadena?
$ETH $XMR #ZachXBT #安全事件 #UE
