$282M Robo de BTC y LTC que impulsó a XMR: Cómo ocurrió

Un hacker robó $282M en BTC y LTC usando una estafa con billetera hardware, luego intercambió los fondos en XMR, ETH, XRP y LTC a través de THORChain.

Se informa que un inversor en criptomonedas perdió más de $282 millones en activos digitales en una estafa de ingeniería social a gran escala que involucró una billetera hardware.

El incidente ocurrió alrededor de las 23:00 UTC del 10 de enero y fue reportado por primera vez por el investigador de blockchain ZachXBT. El atacante dirigió su ataque a una víctima que poseía grandes cantidades de Bitcoin (BTC) y Litecoin (LTC), y utilizó métodos sofisticados para acceder a su billetera.

Los activos robados superan los $282 millones en BTC y LTC

Según ZachXBT, el atacante tomó control de la billetera hardware de la víctima mediante un esquema de ingeniería social. Los activos robados incluían aproximadamente 2.05 millones de LTC y 1,459 BTC, que tenían un valor combinado de más de $282 millones en ese momento.

Según ZachXBT, alrededor de las 23:00 UTC del 10 de enero, una víctima perdió más de $282 millones en LTC y BTC en una estafa de ingeniería social con billetera hardware. Luego, el atacante convirtió el LTC y BTC robados en Monero a través de múltiples intercambios instantáneos, provocando una caída repentina…

— Wu Blockchain (@WuBlockchain) 17 de enero de 2026

Tras obtener acceso, el atacante comenzó a mover los activos a través de varias redes.

El gran tamaño de la transacción generó preocupaciones en la comunidad de análisis de blockchain. La estafa rápidamente se convirtió en uno de los mayores robos de criptomonedas públicamente conocidos que involucran ingeniería social y billeteras hardware.

El robo demuestra que incluso las billeteras frías, que a menudo se consideran más seguras que las calientes, pueden ser comprometidas mediante errores humanos o manipulación. Los investigadores ahora están rastreando el flujo de los activos robados a medida que se mueven entre diferentes cadenas.

Activos movidos a través de múltiples cadenas y convertidos en Monero

Tras el robo, el atacante utilizó múltiples intercambios instantáneos para convertir una parte del BTC y LTC robados en Monero (XMR). Esta actividad provocó un aumento notable en el precio de XMR, ya que la presión de compra repentina afectó los volúmenes de negociación en varias plataformas.

Monero es una criptomoneda centrada en la privacidad, y es comúnmente utilizada por actores maliciosos para ocultar los flujos de activos. Debido a su naturaleza anónima, rastrear fondos una vez convertidos en XMR se vuelve mucho más difícil para los investigadores y las plataformas de intercambio.

Además de usar intercambios instantáneos, el atacante utilizó el protocolo THORChain para puente de los BTC robados entre diferentes redes blockchain. Esta estrategia permitió al atacante distribuir los fondos entre múltiples activos, dificultando su rastreo.

Lectura relacionada: ¿Quién es Chen Zhi? Dentro del $75B Imperio de estafas $78 Crypto

El atacante utilizó THORChain para convertir BTC en ETH, XRP y LTC

Los datos de blockchain muestran que el atacante utilizó THORChain para intercambiar 818 BTC, por un valor aproximado de ( millones, en otras criptomonedas. Estas conversiones incluyeron 19,631 ETH )alrededor de $64.5 millones(, 3.15 millones de XRP )unos $6.5 millones(, y 77,285 LTC )unos $5.8 millones$282M .

Según @zachxbt, una víctima perdió más de $LTC en $BTC y $LTC en una estafa de ingeniería social con billetera hardware.

El atacante intercambió parte del $BTC y ( en $XMR, provocando un aumento brusco en el precio de $XMR.

El atacante también usó #THORChain para intercambiar 818 $BTC)$78M( en… pic.twitter.com/7PExjntkbT

— Lookonchain )@lookonchain 17 de enero de 2026

Este movimiento entre cadenas ayudó al atacante a evitar los intercambios centralizados, que suelen tener sistemas de monitoreo más estrictos. También redujo las posibilidades de recuperación de los activos al distribuir rápidamente los fondos tras el robo.

Los investigadores continúan monitoreando las direcciones de los robos conocidos, que permanecen activas. Los expertos en seguridad instan a los usuarios a ser cautelosos y verificar cualquier comunicación relacionada con el acceso o recuperación de billeteras.