Robo Histórico de $282 Millones en Cripto: Así Ocurrió el Mega Fraude de Ingeniería Social
Un usuario de criptomonedas perdió más de 282 millones de dólares en Bitcoin (BTC) y Litecoin (LTC) tras caer en una sofisticada trampa de ingeniería social, en uno de los robos más cuantiosos de su tipo. Según el investigador de blockchain ZachXBT, el atacante, haciéndose pasar por soporte técnico, obtuvo la frase semilla de la víctima, desencadenando un complejo proceso de movimiento y conversión de fondos.
El Mecanismo del Ataque y la Magnitud del Robo
La investigación, llevada a cabo por ZachXBT y la firma de seguridad ZeroShadow, detalla que el robo se ejecutó mediante una táctica de suplantación de identidad o phishing. ZeroShadow identificó que el incidente involucró a “un individuo que fue engañado para compartir su frase semilla por un actor que se hacía pasar por el soporte de Trezor ‘Value Wallet’”.
Los fondos sustraídos ascendieron a un total de más de 282 millones de dólares. El desglose incluye aproximadamente 2.05 millones de Litecoin (LTC), valorados en unos 153 millones de dólares, y 1,459 Bitcoin (BTC), valorados en unos 139 millones en el momento del robo.
La Carrera para Ocultar el Rastro: Movimiento y Lavado de Activos
Tras obtener el acceso, el atacante inició una operación rápida para ofuscar el origen de los fondos. La estrategia consistió en convertir una parte significativa de los BTC y LTC robados a Monero (XMR), una criptomoneda enfocada en la privacidad, generando un pico notable en su precio.
Un componente clave fue el uso del protocolo descentralizado THORChain. El atacante utilizó esta infraestructura para puentear fondos entre diferentes blockchains, moviendo Bitcoin a redes como Ethereum y Ripple sin depender de exchanges centralizados (CEX). Este caso ha reavivado el debate sobre cómo las herramientas cross-chain pueden ser explotadas para el lavado de activos.
La Respuesta y Mitigación de Daños
La reacción de las firmas de seguridad logró mitigar parcialmente el daño. ZeroShadow reportó que, tras recibir una alerta, su equipo rastreó y marcó una porción de los fondos en tiempo real. Esta acción permitió congelar aproximadamente 700,000 dólares de las criptomonedas robadas en un lapso de unos 20 minutos.
Por otro lado, el investigador ZachXBT descartó categóricamente la hipótesis de que detrás del ataque estuviera un grupo patrocinado por un estado-nación. “No es Corea del Norte”, afirmó el analista.
Contexto y Antecedentes Relevantes
Este monumental robo encuentra un preocupante precedente en un caso análogo ocurrido en 2025, donde un individuo en Estados Unidos perdió alrededor de 330 millones de dólares en Bitcoin en un ataque con un patrón similar.
El incidente subraya la persistente amenaza que representa la ingeniería social en la seguridad criptográfica. A pesar de la robustez tecnológica de las billeteras hardware, el eslabón más débil sigue siendo, con frecuencia, el usuario final.
