Una entidad de la Unión Europea podría haber perdido más de 106 millones de dólares en criptomonedas retiradas de cuentas en varias plataformas, según una alerta publicada el 2 de noviembre por el investigador ZachXBT. Un análisis separado de Bitquery rastreó movimientos relacionados con el caso, aunque la identidad de la entidad y la forma en que se accedió a las cuentas siguen sin aclararse.
ZachXBT situó el presunto robo el 1 de noviembre y describió retiros en USDC y USDT, dos criptomonedas estables vinculadas al dólar. Publicó 11 direcciones asociadas con los movimientos, pero no identificó a la entidad ni al presunto responsable. CoinDesk señaló en su cobertura que la pérdida no había sido confirmada de manera independiente.
Las direcciones que cambian el cálculo
Bitquery, una firma de análisis de cadenas de bloques, siguió las direcciones publicadas y las billeteras que les enviaron fondos. Identificó 108.8 millones de dólares en USDC enviados a 15 direcciones entre el 1 y el 2 de noviembre desde billeteras que atribuyó a Kraken, Crypto.com y OKX. La firma vinculó esos movimientos con el caso reportado por ZachXBT.
Dos de las 15 direcciones tienen una conexión indirecta con las billeteras que Bitquery atribuye al presunto responsable. Si se excluyen, el total rastreado baja a 95.71 millones de dólares. Ninguna de las dos cifras equivale a una pérdida confirmada por la entidad afectada.
Once de las 15 direcciones habían recibido pagos de esas plataformas antes de los movimientos investigados. Bitquery considera que podrían pertenecer a la víctima, pero aclara que ni la entidad ni las plataformas confirmaron esa titularidad. Su análisis tampoco demuestra que los sistemas de las plataformas fueran vulnerados.
En la parte de Ethereum que examinó, Bitquery encontró retiros en USDC, aunque ZachXBT había mencionado tanto USDC como USDT. La firma precisó que su revisión no cubrió otras redes ni todas las billeteras de las plataformas.
Fondos visibles y posibilidad de congelarlos
Entre los movimientos observados, Bitquery calculó que una dirección cambió 62.98 millones de dólares en monedas estables por 27,553 ether en unas cuatro horas. A las 13:47 UTC del 2 de noviembre, la firma estimó que las direcciones que vinculó al presunto responsable conservaban activos valorados en 78.27 millones de dólares en Ethereum, principalmente en ether. El dato es una instantánea de ese momento.
ZachXBT también señaló que parte de los fondos pasó por servicios de intercambio y se convirtió en Monero, una criptomoneda diseñada para ocultar detalles de las transacciones. Bitquery encontró movimientos compatibles con la ruta descrita, aunque indicó que no podía observar el tramo dentro de Monero.
Circle, la empresa emisora de USDC, puede congelar esas unidades en direcciones concretas. Ether no tiene un emisor central que pueda inmovilizarlo de la misma manera. En la instantánea de Bitquery, 3.74 millones de USDC seguían en las direcciones atribuidas al presunto responsable y podían ser congelados por Circle; que otros activos sean visibles no significa que hayan sido recuperados.
ZachXBT afirmó que tenía un alto grado de confianza en que Lazarus, un grupo vinculado a Corea del Norte, no estaba detrás de este caso, aunque no identificó al autor. Su alerta llegó después del robo a Binance, un incidente distinto que la plataforma valoró en unos 6,300 millones de dólares y que el FBI atribuyó a actores norcoreanos.
Patricia Rodriguez
