Un hacker revendedor de Ledger deposita casi 1,3 millones de dólares en Tornado Cash y Binance

Un hacker sospechoso de haber dirigido su ataque a clientes de las billeteras Ledger del revendedor CryptoBilis envió 430,2 ETH, valorados en aproximadamente 1,07 millones de dólares, a Tornado Cash a través de cuatro billeteras diferentes, según el informe de Onchain Lens fechado el 9 de octubre de 2026.

Además, $270,280 fueron enviados a Binance. Los investigadores pudieron ver las transacciones, pero observar el flujo de fondos es diferente a detenerlo.

Cuatro billeteras hacia el mezclador, una billetera caliente en el exchange

Aunque Tornado Cash dificulta rastrear los depósitos hasta los retiros, no elimina la posibilidad de seguir el rastro de los fondos a través de otras vías.

En un informe del 9 de octubre de Onchain Lens, se reveló que $256,567 en USDT y cerca de $13,710 en TRX habían sido enviados a Binance, con otra transferencia de $22,390 en USDT que ya formaba parte de la suma total en USDT. Se informó que los fondos fueron colocados en una billetera caliente en Binance.

Los fondos aún pueden estar congelados en poder del exchange; sin embargo, recuperar esos fondos es otra historia completamente distinta.

Tether congela USDT a medida que las carteras se desplazan hacia USDD

Tether pudo congelar parte de los fondos USDT conectados con el posible robo. Otros fondos supuestamente fueron cambiados a USDD a través de la plataforma SUN.io y su Módulo de Estabilidad de Paridad. El USDT congelado no podía ser intercambiado por nada.

Un informe de TokenPost del 9 de octubre valoraba los activos del hacker sospechoso en aproximadamente $70.60 millones en ETH, BTC, USDD y USDT. Aunque las carteras monitoreadas por Arkham proporcionan una visión más cercana de los activos, la valoración indicada en el informe no es la cantidad real de fondos supuestamente perdidos.

Según el informe de FATF de marzo de 2026, son necesarias medidas más estrictas para garantizar el congelamiento y bloqueo de todas las transacciones cuestionables con stablecoins. Sin embargo, el uso de USDD demuestra que los delincuentes tienen la capacidad de trasladar fondos fuera del alcance de dichas normas.

Ledger sigue investigando y la cifra de 90 millones de dólares no está confirmada

El 9 de octubre, Ledger anunció que estaba investigando las denuncias sobre los clientes de CryptoBilis en el sudeste asiático y había solicitado al fabricante que detuviera la distribución de los dispositivos. Se aconsejó a los clientes que habían comprado productos dentro de los tres meses anteriores no utilizar los nuevos dispositivos. Además, se recomendó a los clientes actuales que transfirieran sus activos a un nuevo firmante con una nueva frase semilla.

Según un artículo de The Block publicado el 9 de octubre, las estimaciones proporcionadas por tanuki42 y Specter oscilaban entre 72 millones y 86 millones de dólares y se basaban en el análisis de la actividad en la cadena de bloques. Las cifras reportadas por Binance News el mismo día situaban la cantidad en 90 millones de dólares. Sin embargo, ninguna de estas menciones ha sido confirmada como estimación real y podrían referirse a diferentes carteras.

Changpeng Zhao, uno de los cofundadores de Binance, ha planteado la teoría de un ataque específico al proveedor en la cadena de suministro. Mark Karpelès, ex CEO de Mt. Gox, ha hablado sobre la probabilidad de manipulación de dispositivos. Sin embargo, ninguna de estas teorías ha sido validada ni confirmada.

Por qué los mezcladores y los intercambios de stablecoins siguen burlando los esfuerzos de recuperación

TRM Labs reportó más de 700 millones de dólares en ingresos de Tornado Cash hasta mediados de junio de 2026, lo que representa más del 20% de la actividad del mezclador. Su revisión de julio contabilizó 207 hackeos y 972 millones de dólares robados en el primer semestre. Cryptopolitan informó previamente que Tornado Cash apareció en el 42% de las vulnerabilidades estudiadas por Global Ledger.

Para los propietarios de carteras, la mayor preocupación es la cadena de suministro. Ledger no ha confirmado la manipulación de dispositivos. Sus hallazgos, la respuesta de Binance y los movimientos adicionales de las carteras podrían determinar cuánto se puede recuperar.

No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.