El exchange Kraken restringió diversas cuentas vinculadas a un presunto robo de criptomonedas superior a 133 millones de dólares perteneciente a una entidad de la Unión Europea, según confirmó una investigación on-chain de Bitquery publicada el 3 de noviembre de 2026.
La compañía confirmó que el incidente no se originó en su infraestructura técnica. La dirección de Kraken aclaró que sus sistemas de seguridad no fueron vulnerados, ninguna cuenta de cliente resultó comprometida y mantiene colaboración directa con fuerzas policiales para recuperar el capital.
Crypto.com aplicó medidas preventivas para impedir la circulación de activos vinculados a este incidente externo dentro de su plataforma. La empresa aseguró que sus servicios permanecen operativos, mientras que OKX informó que evalúa la información disponible sobre los retiros detectados.
Movimientos millonarios entre plataformas centralizadas
El investigador ZachXBT identificó el 3 de noviembre otros 27 millones de dólares en retiros desde exchanges centralizados. Este nuevo hallazgo elevó las pérdidas estimadas frente a los 106 millones de dólares que el especialista había señalado inicialmente el 2 de noviembre.
Los registros on-chain detallan que los retiros iniciales del 1 de noviembre afectaron saldos en USDC y USDT distribuidos en once billeteras digitales. Las transacciones se completaron en ventanas temporales estrechas antes de que las plataformas ejecutasen restricciones operativas preventivas.
Parte de estas transferencias adicionales se ejecutó después de la primera alerta pública. Las carteras involucradas recibieron activos provenientes de billeteras asignadas a la víctima, lo que evidenció una actividad sostenida de dispersión de fondos a través de distintas plataformas.
Los análisis de flujo determinaron que el atacante convirtió 62,98 millones de dólares en stablecoins en 27.553 unidades de Ether durante un lapso aproximado de cuatro horas. Dicho intercambio redujo las posibilidades de congelamiento administrativo directo sobre la red.
Conversión acelerada hacia activos sin opción de bloqueo
Hasta la tarde del 2 de noviembre, Tether congeló 1,1 millones de USDT en una dirección rastreada. No obstante, esa medida no inmovilizó el Ether presente en la misma cuenta, mientras que permanecían 3,74 millones de dólares en USDC sujetos a posible intervención.
El autor de los desvíos continuó canalizando saldos hacia Monero mediante plataformas de intercambio instantáneo y puentes cross-chain. Este método de fragmentación buscó dificultar el seguimiento de los fondos antes de que las autoridades regulatorias europeas pudieran coordinar bloqueos judiciales.
La magnitud de este incidente coincide con la vulnerabilidad observada durante los ataques registrados en septiembre, periodo en el que diversas brechas de seguridad afectaron tesorerías institucionales y servicios de custodia en múltiples jurisdicciones.
Rutas de transferencia y seguimiento institucional
ZachXBT sostuvo que los patrones técnicos de lavado no concuerdan con los métodos habituales del colectivo norcoreano Lazarus Group. La firma analítica Bitquery detectó además que 30,5 millones de dólares ya habían salido de las direcciones iniciales bajo supervisión.
Este caso agrava las cifras frente a las pérdidas acumuladas en Q3, donde la sustracción de credenciales en entidades centralizadas concentró gran parte del capital sustraído a escala global durante el trimestre previo.
El analista independiente planteó como hipótesis operativa que una entidad financiera de Europa occidental sufrió la sustracción de fondos sin emitir un reporte formal inmediato. Sin embargo, dicha acusación de encubrimiento y la identidad corporativa de la víctima no cuentan con verificación oficial.
Especialistas en seguridad señalaron que la falta de un aviso público inmediato redujo la ventana operativa para recuperar los fondos. Sin una alerta temprana, las plataformas centralizadas no pudieron implementar filtros automáticos antes de que el capital entrara en canales privados.
Hacia el 3 de noviembre de 2026, aproximadamente 78,3 millones de dólares permanecen depositados en carteras controladas por el atacante, a la espera de que los organismos de seguridad de la Unión Europea concluyan los peritajes técnicos correspondientes.
Este artículo tiene fines informativos y no constituye asesoramiento financiero.
