Kraken bloquea cuentas tras un posible robo de 133 millones de dólares en criptomonedas

La plataforma de intercambio de criptomonedas Kraken ha bloqueado varias cuentas posiblemente vinculadas a un importante robo de criptoactivos en Europa. Según el investigador de blockchain ZachXBT, una organización europea cuya identidad aún se desconoce ha perdido más de 133 millones de dólares en criptomonedas.

Parte de los fondos ya se ha convertido a otros criptoactivos y transferido a otras direcciones, lo que dificulta cada vez más su recuperación.

Kraken bloquea cuentas tras detectar transacciones sospechosas

El investigador de blockchain ZachXBT alertó el lunes de un presunto robo de 106 millones de dólares. El martes detectó retiradas sospechosas por otros 27 millones, lo que elevó el importe total estimado a más de 133 millones de dólares.

Según el investigador, algunas retiradas se produjeron incluso después de que hiciera público el posible robo.

Una investigación de la empresa de análisis de blockchain Bitquery revela que se retiraron grandes sumas a través de cuentas en Kraken, Crypto.com y OKX.

Kraken ha confirmado que ha bloqueado varias de las cuentas implicadas. La plataforma colabora con las fuerzas de seguridad para recuperar la mayor cantidad de fondos posible.

Según Kraken, sus sistemas no han sufrido ningún ataque ni se ha producido un acceso no autorizado a cuentas de clientes. El incidente se habría originado, por tanto, fuera de la plataforma.

Crypto.com también ha tomado medidas para impedir que los fondos sospechosos sigan moviéndose a través de su plataforma. OKX está investigando las alertas.

Aún se desconoce cómo logró el atacante acceder a los fondos. Los investigadores sospechan que alguien obtuvo acceso a cuentas existentes o a sus credenciales de seguridad.

Conversión acelerada de millones en criptomonedas

Mientras tanto, el presunto atacante sigue intentando mover las criptomonedas robadas.

Según Bitquery, en unas cuatro horas se convirtieron casi 63 millones de dólares en criptomonedas estables en 27.553 ethers (ETH).

Esto dificulta la recuperación de los fondos. Los emisores de determinadas criptomonedas estables pueden congelar fondos sospechosos, pero en Ethereum no existe esa posibilidad en los mismos términos.

El lunes por la tarde aún quedaban unos 78,3 millones de dólares en monederos vinculados al atacante. Para entonces, ya se habían transferido más de 30 millones a otras direcciones.

Del importe restante, solo 3,74 millones de dólares estaban en USDC, una criptomoneda estable cuyo emisor, Circle, puede congelar los fondos.

Por su parte, Tether ya había bloqueado unos 1,1 millones de dólares en USDT.

Estas cifras reflejan la situación en un momento concreto. Como los monederos implicados pueden seguir operando en cualquier momento, la distribución de los fondos podría haber cambiado.

Una gran entidad financiera europea, posible víctima del robo

La identidad de la víctima sigue sin conocerse. ZachXBT sospecha que se trata de una gran entidad financiera de Europa occidental y considera posible que la organización esté ocultando deliberadamente el ataque.

Sin embargo, por ahora no hay pruebas independientes que respalden esa acusación. Ninguna entidad ha confirmado públicamente que haya perdido más de 133 millones de dólares en criptomonedas.

El investigador sostiene que la falta de una comunicación oficial ha dado más tiempo al atacante para desviar los fondos. A su juicio, parte de ellos podrían haberse congelado antes.

La identidad del atacante tampoco está clara.

ZachXBT no cree que el grupo de piratas informáticos norcoreano Lazarus esté detrás del ataque. Según explica, la forma en que se están moviendo las criptomonedas no coincide con los métodos conocidos de este grupo.

Por ahora, la investigación se centra en rastrear las criptomonedas sustraídas e identificar a la organización que podría haber sufrido el robo.