Una llamada de estafa única llevó a una $282M pérdida, demostrando que incluso las carteras de hardware fallan si los usuarios comparten frases de recuperación.
El hacker movió fondos rápidamente usando Monero y puentes entre cadenas, evitando intercambios y herramientas de seguimiento.
El caso genera nuevas preocupaciones sobre la seguridad en criptomonedas, estafas y cómo los sistemas descentralizados pueden ser abusados.
Un usuario de criptomonedas perdió más de $282 millones en Bitcoin y Litecoin tras ser víctima de uno de los mayores ataques de ingeniería social registrados. La noche del 10 de enero de 2026, la víctima fue engañada para compartir su frase de recuperación de una cartera de hardware, entregando esencialmente las llaves de sus fondos.
El investigador de blockchain ZachXBT confirmó posteriormente que, una vez que el atacante tuvo esta información, tomó control total de la cartera y movió el dinero casi de inmediato a través de diferentes redes. En solo unos momentos, aproximadamente 2.05 millones de Litecoin valorados en unos $153 millones y 1,459 Bitcoin valorados en unos $139 millones desaparecieron.
El atacante comenzó inmediatamente a convertir partes de los activos robados en Monero, cuyo precio de XMR subió rápidamente. Además, una gran cantidad de Bitcoin fue puenteada a través de Ethereum, Ripple y Litecoin mediante THORChain. Este puente entre cadenas permitió al ladrón mover el valor sin usar intercambios centralizados. Por lo tanto, este incidente vuelve a poner en duda las posibles abusos de las infraestructuras descentralizadas.
La firma de seguridad ZeroShadow reveló en LinkedIn que rastrearon y marcaron partes de los fondos robados en tiempo real. En aproximadamente 20 minutos, supuestamente congelaron alrededor de $700,000 antes de que se convirtieran completamente en activos enfocados en la privacidad.
ZeroShadow identificó a la víctima como una dirección de Bitcoin vinculada a una persona engañada por alguien que se hacía pasar por soporte de Trezor “Value Wallet”. ZachXBT descartó especulaciones sobre participación patrocinada por el estado, afirmando: “No es Corea del Norte.”
Este ataque plantea dudas sobre la fiabilidad de las carteras de hardware. Tradicionalmente consideradas el estándar de oro para el almacenamiento seguro de criptomonedas, estos dispositivos ahora muestran vulnerabilidades si son comprometidos durante su fabricación o distribución.
Además, el evento pone a prueba los estándares de seguridad y los modelos de riesgo para reguladores, aseguradoras y custodios de criptomonedas. Además, con Monero o el uso de mixers, las empresas de análisis de criptomonedas enfrentan desafíos para rastrear el dinero.