Acceso trasero a mil millones: cómo un hacker robó 282 millones de dólares mediante ingeniería social

El 10 de enero ocurrió un evento en la cadena de bloques que volvió a recordar la vulnerabilidad incluso de los sistemas más protegidos. Un hacker ingenioso llevó a cabo un robo a gran escala, convirtiéndose en uno de los incidentes más grandes de 2026. Según el análisis del investigador ZachXBT, el criminal robó 2,05 millones de litecoins y 1 459 bitcoins con un valor de 282 millones de dólares, utilizando como vector de ataque la ingeniería social dirigida contra el propietario de una cartera de hardware.

Maestro de la manipulación: técnica de ingeniería social

La ingeniería social no es una arma nueva para los hackers, pero en 2025-2026 se convirtió en la táctica dominante en los ataques a la comunidad cripto. Primero, veamos cómo actúan exactamente los malintencionados.

El esquema típico incluye varias etapas: el hacker se hace pasar por un empleado de una empresa confiable, gana la confianza de la víctima y luego la persuade para que revele información confidencial — claves privadas, contraseñas o datos para la autenticación de dos factores. En este caso, el atacante logró acceder a la cartera de hardware del propietario, lo que le abrió el camino a los activos criptográficos.

Lo que es especialmente alarmante: esta táctica demuestra una vulnerabilidad crítica en la cadena de protección. Ningún sistema de seguridad multinivel ayudará si el propio usuario proporciona acceso voluntariamente.

Camino de los fondos robados: de bitcoin a anonimato

A las pocas horas del delito, el hacker comenzó a retirar fondos. La mayor parte de los 2,05 millones de LTC fue intercambiada por Monero (XMR) a través de varios intercambios rápidos — una elección claramente no casual. Monero es conocida por su privacidad y la imposibilidad de rastrear transacciones, a diferencia de bitcoin y litecoin, que son completamente transparentes.

La operación de intercambio fue tan grande que provocó un aumento notable en el mercado: el precio de XMR subió un 70 por ciento en los cuatro días siguientes. Esto indica un volumen enorme de fondos ingresados en liquidez en una sola vez.

Una parte de los bitcoins (1 459 BTC) siguió una ruta diferente: fueron transferidos a través del puente cross-chain Thorchain a otras blockchains — Ethereum, Ripple y de regreso a Litecoin. Este “salto” a través de varias redes es un movimiento clásico para difuminar las huellas y complicar la forense. Sin embargo, ZachXBT refutó convincentemente las versiones que implican a hackers norcoreanos — en las huellas digitales no hay signos característicos de ellos.

La brecha como síntoma: tendencia creciente en ataques de ingeniería social

Este incidente no fue un golpe de suerte, sino más bien un indicador de una tendencia alarmante. Los investigadores señalan que 2025 estuvo marcado por un cambio en los hackers, que pasaron de explotar vulnerabilidades técnicas a centrarse en el factor humano. En lugar de buscar errores en el código, los criminales utilizan activamente manipulaciones y engaños.

Este cambio ocurrió por una razón sencilla: las protecciones técnicas se vuelven cada vez más sofisticadas, y las personas siguen siendo humanas. Un hacker armado con ingeniería social a menudo logra más éxito que un creador de virus que intenta vulnerar un cortafuegos.

Echo Ledger: cuando los datos se convierten en arma

Solo cinco días antes del delito, ocurrió otro evento importante: la empresa Ledger, uno de los mayores fabricantes de carteras de hardware, sufrió una filtración de datos. Los ciberdelincuentes obtuvieron acceso no autorizado a información personal de los usuarios — nombres, contactos, direcciones.

Dos eventos pueden no estar directamente relacionados, pero muestran una tendencia común: si los datos confidenciales caen en la red, se convierten en una excelente base para ataques de ingeniería social dirigidos. La combinación de “sé dónde vives” + “sé que tienes cripto” = terreno perfecto para la manipulación.

Qué sigue: desafíos en la seguridad cripto

Este caso plantea preguntas difíciles a la comunidad. Las carteras de hardware se consideran el estándar de oro para almacenar activos cripto, pero incluso ellas no protegen contra la ingeniería social. Esto significa que la seguridad depende no solo de la tecnología, sino también de la educación de los usuarios, su conocimiento sobre métodos de manipulación y su disposición a ser escépticos ante solicitudes desconocidas.

Para los inversores en cripto, la lección es sencilla: nunca divulguen claves privadas ni códigos de recuperación, incluso si quien llama se presenta como empleado de Ledger, Gate.io u otra empresa. Los hackers se vuelven más ingeniosos, y solo la vigilancia personal puede ser la última línea de defensa.