CertiK Vincula $63 Millones en Tornado Cash al Mega-Robo de $282M de Enero, Detallando la Ruta de Blanqueo
La firma de seguridad blockchain CertiK ha identificado y rastreado depósitos por $63 millones en el mezclador Tornado Cash directamente relacionados con el robo de una billetera de criptomonedas valorada en $282 millones ocurrido el pasado 10 de enero. El análisis detalla el sofisticado proceso de blanqueo post-robo, que incluyó puentes entre cadenas y la fragmentación de fondos, siguiendo un patrón que los expertos califican como clásico para este tipo de crímenes a gran escala.
El Rastreo de CertiK: De Bitcoin a Ethereum y Hacia la Opacidad
En una publicación en la red social X, CertiK presentó un detallado rastreo de fondos que amplía el entendimiento de la fase de lavado de activos tras el masivo robo. La investigación revela que una porción del Bitcoin robado, al menos 686 BTC, fue transferida a la red Ethereum mediante un intercambio entre cadenas.
Una vez en Ethereum, estos fondos fueron convertidos en 19,600 Ether (ETH), que llegaron a una única dirección. Posteriormente, este monto fue dividido y distribuido entre múltiples billeteras. Desde cada una de estas direcciones, se procedió a enviar lotes de varios cientos de ETH al protocolo de mezcla Tornado Cash.
Los $63 millones rastreados representan solo una parte del total sustraído, pero ilustran claramente la metodología empleada por los atacantes para oscurecer el rastro de las transferencias iniciales.
Un “Playbook” de Blanqueo Clásico y la Barrera de Tornado Cash
El análisis experto contextualiza esta metodología como un procedimiento estándar. Marwan Hachem, CEO de la firma de seguridad FearsOff, señaló que el flujo de fondos sigue el “manual clásico de blanqueo a gran escala”.
“Tornado Cash es un interruptor de apagado mayor para la trazabilidad”, afirmó Hachem.
Según el experto, el uso de protocolos como THORswap para la conversión entre cadenas y la posterior división en lotes de aproximadamente 400 ETH antes de ingresar al mezclador son tácticas diseñadas para reducir la atención y complicar exponencialmente el rastreo.
Hachem añadió que, una vez los fondos entran en este tipo de mezcladores, las posibilidades de recuperación “caen a casi cero”. El experto también mencionó que las opciones de mitigación disponibles después de este paso son limitadas y cada vez menos fiables.
Origen del Robo: Ingeniería Social y una Frase Seminal Comprometida
El incidente que originó este flujo de fondos ocurrió el 10 de enero de 2026. De acuerdo con investigaciones previas, como las del reconocido analista blockchain ZachXBT, el robo se originó en un ataque de ingeniería social.
El atacante se hizo pasar por personal de soporte de una billetera y engañó a la víctima para que revelara su frase semilla (seed phrase), otorgándole así control total sobre los activos.
La billetera comprometida contenía aproximadamente 1,459 Bitcoin (BTC) y más de 2 millones de Litecoin (LTC), con un valor total estimado en $282 millones en el momento del robo. Reportes indican que partes de estos activos también fueron intercambiados por otros criptoactivos centrados en la privacidad en etapas iniciales del proceso.
Intentos de Mitigación y la Dificultad de la Recuperación
Los esfuerzos por recuperar los fondos han tenido un éxito muy limitado. La firma de seguridad ZeroShadow reportó que, en una etapa temprana del proceso de lavado, se lograron marcar y congelar aproximadamente $700,000 de los activos robados.
Sin embargo, esta cifra contrasta marcadamente con la magnitud total del robo ($282 millones) y con los $63 millones ya identificados dentro de Tornado Cash. Esta disparidad subraya que la gran mayoría de los activos sustraídos han quedado fuera del alcance de las medidas de recuperación.
El análisis presentado por CertiK y los expertos refuerza la noción de que el ingreso de fondos a un mezclador como Tornado Cash representa, en la práctica, un punto de no retorno para su trazabilidad y posible recuperación.
