Inversor de Bitcoin y Litecoin objetivo en fraude de ingeniería social por $282 millones

Fuente: CryptoNewsNet Título Original: Inversor de Bitcoin y Litecoin Objetivo en $282 Millones en Fraude de Ingeniería Social Enlace Original: Un inversor en criptomonedas ha perdido más de $282 millones en Bitcoin y Litecoin después de que los atacantes manipularan a la víctima para aprobar transacciones fraudulentas.

Cabe destacar que el incidente, ocurrido el 10 de enero de 2026, aproximadamente a las 11:00 PM UTC, se encuentra entre los mayores robos personales de criptomonedas documentados. Esto subraya cómo la ingeniería social sigue logrando evadir incluso protecciones sofisticadas de autocustodia, incluyendo carteras hardware.

Puntos Clave

• Más de $282 millones robados en Bitcoin y Litecoin de un inversor.
• Método de ataque: Ingeniería social con transacciones aprobadas por el usuario
• 928.7 BTC intercambiados vía THORChain en ETH, XRP y LTC
• El precio de Monero subió aproximadamente un 70% en cuatro días tras las conversiones
• Se identificaron tres carteras que recibieron 1,459 BTC y 2.05 millones de LTC

Cómo se Desarrolló la Estafa

El investigador de blockchain ZackXBT informó que la víctima tenía fondos en una cartera hardware en el momento del ataque. Sin embargo, las funciones de seguridad de la cartera no evitaron la pérdida. Los atacantes confiaron en la manipulación psicológica en lugar de exploits técnicos.

Mediante engaños, la víctima fue persuadida para aprobar transacciones que parecían legítimas. Una vez confirmadas, las transferencias permitieron a los atacantes vaciar la cartera directamente. Es importante señalar que durante la investigación no se identificó ninguna vulnerabilidad de software ni fallo de hardware.

Movimiento y Conversión de los Fondos Robados

Inmediatamente después de tomar control de los activos, los atacantes se movieron rápidamente para ocultar su rastro. Específicamente, grandes cantidades de Bitcoin y Litecoin fueron intercambiadas por Monero a través de servicios de intercambio instantáneo, una táctica común debido a las fuertes características de privacidad de Monero.

Esta actividad tuvo efectos inmediatos en el mercado. Dado que Monero tiene menor liquidez que Bitcoin, la entrada repentina impulsó su precio en aproximadamente un 70% en los cuatro días siguientes, según ZackXBT.

Uso de THORChain para Transferencias Cross-Chain

En paralelo, los atacantes aprovecharon THORChain, un protocolo descentralizado de transferencia cross-chain, para mover Bitcoin entre varias redes. ZackXBT rastreó transacciones que conectaron Bitcoin con los ecosistemas de Ethereum, Ripple y Litecoin.

Debido a que THORChain opera sin verificación de identidad, los investigadores dicen que es cada vez más atractivo para lavar fondos ilícitos. En consecuencia, esta actividad cross-chain complicó significativamente los esfuerzos por rastrear los activos robados.

ZackXBT identificó varias intercambios importantes, incluyendo la conversión de 928.7 BTC, valorados en aproximadamente $78 millones, en 19,631 ETH, 3.15 millones de XRP y 77,285 LTC.

Carteras Vinculadas al Robo

ZackXBT vinculó los activos robados a tres direcciones principales de carteras: dos carteras de Bitcoin y una de Litecoin. En conjunto, estas direcciones recibieron 1,459 BTC y 2.05 millones de LTC.

Hasta el momento, una parte sustancial de Bitcoin permanece en una cartera que se cree está bajo control de los atacantes. La falta de movimientos recientes sugiere una pausa calculada, lo que lleva a los investigadores a especular que los perpetradores podrían estar esperando que la atención pública disminuya antes de reanudar la actividad.

Comparación con Robos Cripto Anteriores

El incidente supera un robo de ingeniería social de alto perfil ocurrido en agosto de 2024, que involucró a un acreedor de Genesis, en el que se robaron $243 millones.

En ese caso, los atacantes se hicieron pasar por personal de soporte, obtuvieron acceso remoto y finalmente extrajeron claves privadas. La investigación de ZackXBT contribuyó a arrestos, congelaciones de activos y múltiples cargos criminales.

Aunque ambos casos dependieron de la manipulación en lugar de exploits, el último robo refleja una estrategia de lavado más sofisticada. Específicamente, el uso extensivo de intercambios cross-chain y activos enfocados en la privacidad marca una escalada notable en estas prácticas.

Implicaciones Más Amplias

El caso resalta una vulnerabilidad persistente en la seguridad de las criptomonedas: la confianza humana. De hecho, incluso las herramientas de autocustodia más robustas pueden ser vulneradas cuando los usuarios son engañados para aprobar transacciones maliciosas.

Como demuestran los hallazgos de ZackXBT, una vez que los activos robados se enrutan a través de Monero y protocolos cross-chain, la recuperación se vuelve sumamente difícil. En general, el incidente ilustra cómo el crimen en criptomonedas continúa evolucionando, adaptándose a una mayor conciencia de los usuarios y a defensas técnicas más fuertes.