El responsable de uno de los mayores robos de criptomonedas de 2026 ha vuelto a mover fondos. En apenas dos días, ha transferido 109 millones de dólares en Ethereum (ETH) a Tornado Cash, un servicio que dificulta rastrear el origen de las criptomonedas.
Las transferencias se producen tras el ataque a la plataforma de intercambio de criptomonedas Drift, en el que se sustrajeron cientos de millones de dólares. Mientras tanto, las víctimas siguen intentando recuperar su dinero.
El atacante mueve 109 millones de dólares en Ethereum
El atacante volvió a mover el miércoles una importante cantidad del Ethereum robado. Según la plataforma de análisis de la cadena de bloques Onchain Lens, la transferencia ascendió a 18.800 ETH, valorados en unos 46 millones de dólares.
Un día antes ya había enviado 61 millones de dólares en Ethereum a Tornado Cash. Según Onchain Lens, el total asciende a 44.510 ETH, con un valor conjunto de unos 109 millones de dólares.
La cifra equivale a casi el 37% de los 295 millones de dólares sustraídos en el ataque a Drift del 1 de abril.
Lo más significativo es el destino del dinero. Tornado Cash es un mezclador de criptomonedas: un servicio que mezcla las transacciones de distintos usuarios y dificulta considerablemente identificar el origen y el destino final de los fondos.
Las transacciones siguen siendo visibles en la cadena de bloques, pero resulta más difícil establecer el vínculo entre el emisor y el receptor. Esto complica la labor de los investigadores a la hora de rastrear las criptomonedas robadas y, en su caso, recuperarlas.
El atacante aún conserva 138 millones de dólares en Ethereum
Pese al elevado importe de las transferencias, el atacante está lejos de haber movido todo el dinero robado.
Los datos de la firma de análisis de la cadena de bloques Arkham muestran que los monederos digitales vinculados al atacante aún contenían unos 56.569 ETH tras las transacciones del miércoles.
A la cotización de Ethereum de ese momento, su valor rondaba los 138 millones de dólares.
Se desconoce qué pretende hacer el atacante con las criptomonedas restantes. Es posible que también acabe enviando esos fondos a Tornado Cash, aunque por ahora no hay indicios concretos de ello.
El volumen de los fondos restantes refleja cuánto dinero sigue en juego. Incluso después de mover más de cien millones de dólares, el atacante conserva un patrimonio en criptomonedas superior al importe transferido en los dos últimos días.
Las sospechas por el ataque a Drift apuntan a un grupo norcoreano
Los fondos proceden del ataque a la plataforma de intercambio de criptomonedas Drift del 1 de abril, en el que se sustrajeron unos 295 millones de dólares.
Drift es una plataforma de intercambio descentralizada, también conocida como DEX. Opera en la red de Solana (SOL) y permite a los usuarios negociar criptomonedas directamente, sin la intermediación de una entidad financiera tradicional.
El ataque figura entre los mayores robos de criptomonedas de este año. Según los datos de DefiLlama, el de Drift es el tercer mayor ataque por importe robado en el sector de las criptomonedas en 2026.
La empresa de ciberseguridad Mandiant ha atribuido el ataque a un grupo de piratas informáticos norcoreanos.
Desde hace años se vincula a grupos de piratas informáticos norcoreanos con robos de criptomonedas a gran escala. Entre sus objetivos figuran plataformas de negociación y otros servicios que gestionan grandes cantidades de activos digitales.
La magnitud de estos ataques provoca importantes pérdidas económicas. Cuando los fondos robados se transfieren después a través de servicios como Tornado Cash, a los investigadores les resulta más difícil reconstruir el recorrido del dinero.
Drift intenta compensar a las víctimas
Mientras el atacante sigue moviendo millones de dólares, Drift trata de limitar las pérdidas de los usuarios afectados.
El 1 de octubre, la plataforma abrió un procedimiento de reclamación para que los perjudicados puedan solicitar una parte de los recursos de un fondo creado específicamente para compensarlos.
Para ello, los usuarios pueden canjear los denominados tokens de recuperación DFX. Estos representan el derecho a recibir una parte del dinero que se vaya destinando a las compensaciones.
El fondo arrancó con unos 3,1 millones de dólares. Está previsto que esa cantidad aumente de forma gradual con los ingresos de la plataforma y los fondos robados que puedan recuperarse.
Aún no está claro cuánto dinero acabarán recuperando las víctimas. Dependerá, entre otros factores, de los futuros ingresos de Drift y de si los investigadores logran recuperar parte de los activos sustraídos.
Por ahora, la diferencia es considerable. Mientras el fondo de compensación arrancó con unos pocos millones de dólares, el atacante todavía tiene en su poder unos 138 millones de dólares en Ethereum, según Arkham
Bitcoin supera un nivel clave y las altcoins registran fuertes subidas
Jornada de subidas en el mercado de las criptomonedas. Bitcoin supera con fuerza un nivel clave y las altcoins se benefician del impulso.
Newsbit vuelve a estar disponible tras una medida preventiva por un fallo de seguridad
La inteligencia artificial detecta una grave vulnerabilidad en PHP. Ya hay una actualización disponible, pero las webs de todo el mundo que no la hayan instalado siguen expuestas a ciberataques.
Microsoft, Alphabet y Goldman Sachs rechazan las acciones tokenizadas
Las acciones tokenizadas están en auge, pero cada vez más grandes empresas se oponen a esta tendencia. ¿Un motivo de preocupación o una reacción lógica?
Más leído
Trump podría perder su mayoría: ¿qué supondría para la Bolsa?
Trump podría perder su mayoría. ¿Qué supondría para Wall Street? Los analistas ven grandes oportunidades en las acciones, pero advierten de los riesgos ligados a los tipos de interés.
La plata se dispara y los expertos prevén fuertes subidas
La plata sube casi un tres por ciento y el oro repunta con fuerza. Los expertos creen que el precio de la plata podría seguir subiendo hasta acercarse a los 100 dólares.
El G7 simula ciberataques a bancos: ¿resiste el sistema a la IA?
Los países del G7 preparan simulacros de ciberataques con IA contra bancos para detectar vulnerabilidades en el sistema financiero.
