Una gran organización financiera de Europa Occidental ha sido víctima de un hackeo, pero el incidente aún no se ha revelado públicamente. Se estima que el atacante retiró más de $133 millones de varias cuentas en exchanges centralizados (CEX), y más de $30 millones de esos fondos ya han pasado por esquemas de blanqueo de capitales. Para los clientes e inversores, el riesgo clave radica en el propio hecho del encubrimiento: sin una divulgación oficial del incidente, las posibilidades de recuperar el dinero se desvanecen rápidamente.

Las primeras señales de lo ocurrido aparecieron el 2 de noviembre, cuando el detective independiente on-chain ZachXBT llamó la atención sobre una actividad sospechosa. Según su análisis, una estructura desconocida perdió más de $106 millones de inmediato desde varias cuentas de exchange, y los fondos fueron retirados en stablecoins USDC y USDT.

Cómo el atacante borró sus huellas

Durante las siguientes 24 horas, el hacker convirtió activamente USDC en ETH y transfirió las monedas a servicios de intercambio instantáneo, incluidos WellWallet y Kyrrex. Parte de los fondos pasó por el servicio Wagyu con conversión a Monero (XMR), una criptomoneda en la que las transferencias son prácticamente imposibles de rastrear. Además, el dinero salió a través de puentes cross-chain hacia otras blockchains, lo que complica sustancialmente la investigación.

La identidad del criminal aún no ha sido establecida, sin embargo, ZachXBT descartó con alta confianza la participación del grupo hacker norcoreano Lazarus. Tal conclusión se deriva de varios rasgos característicos en el esquema de blanqueo. Asimismo, el 3 de noviembre el detective actualizó los datos: descubrió más de $27 millones adicionales en retiros de exchanges vinculados al mismo ejecutor, y parte de estas operaciones ocurrieron ya después de la primera publicación.

Por qué la velocidad de divulgación es crítica

La importancia de la congelación oportuna de activos queda demostrada por el precedente de junio: un estafador se quejó ante ZachXBT por el bloqueo de 5,73 BTC (unos $475 mil) en la plataforma Changelly. El detective rastreó las transacciones y estableció que las monedas estaban vinculadas a robos a residentes de EE. UU., incluidos jubilados.

Merece especial atención la crítica al procedimiento KYC. Según ZachXBT, la verificación de identidad solo beneficia a los atacantes: cuando hackean una empresa, la dirección no asume responsabilidad por el robo de fondos de los usuarios, y los datos recopilados no ayudan en las investigaciones. El encubrimiento del incidente en este caso solo agrava este problema.

Análisis de Cryptalist: Ocultar un hackeo de $133 millones no es solo un riesgo reputacional, sino también un riesgo regulatorio sistémico para todo el segmento europeo de activos digitales, especialmente en el contexto del endurecimiento de los requisitos de MiCA. La práctica en la que la víctima no revela el incidente y el hacker convierte sin obstáculos los fondos en Monero y los transfiere a través de puentes demuestra la debilidad de los mecanismos de congelación rápida y de coordinación entre exchanges. Para los inversores institucionales, esto es una señal para revisar la evaluación de los riesgos de contraparte en las plataformas centralizadas con informes opacos sobre incidentes.