Más de 500 monederos de Ethereum inactivos desde hace tiempo fueron vaciados en un barrido coordinado, con pérdidas on-chain que suman en torno a 800.000 $, según CryptoSlate. La actividad se concentra en una dirección etiquetada en Etherscan como Fake_Phishing2831105, que recibió más de 260 ETH (unos 600.000 $) antes de reenviar 324.741 ETH a través de THORChain Router v4.1.1, un puente habitual de blanqueo entre cadenas.
Por qué importa
El perfil de las víctimas es inusual: los monederos estaban en su mayoría inactivos, algunos sin tocarse desde hacía años, lo que sugiere que el atacante trabajaba con una filtración compartida de claves privadas históricas, seed phrases o exposiciones a través de herramientas de monedero antiguas, más que con un nuevo exploit. Los vaciados de monederos dormidos suelen ser la señal de que la vieja higiene en la gestión de claves termina pasando factura: las mismas claves privadas que la gente generó entre 2016 y 2018, a menudo guardadas en texto plano o en herramientas de custodia de baja calidad, se están cosechando ahora de forma sistemática.
Impacto en el mercado
El tamaño en dólares es modesto, 800.000 $, pero la amplitud —más de 500 víctimas en lo que parece un único barrido— es lo que importa para los tenedores de ETH. El enrutado a través de THORChain sugiere que el operador lo trata como una campaña y no como un robo oportunista, y cualquier tenedor con direcciones de ETH creadas antes de 2020 debería dar por comprometidas esas claves por defecto. Habrá que seguir el reporte para confirmar si el origen de las seeds fue un servicio de monederos concreto, una herramienta de reemplazo del portapapeles o una filtración de base de datos más amplia.
Preguntas frecuentes
-
¿Cuántos monederos de Ethereum se vaciaron en este incidente?
Se vaciaron más de 500 monederos de Ethereum inactivos desde hace tiempo, con pérdidas on-chain de unos 800.000 $ según CryptoSlate.
-
¿A dónde se enviaron los ETH robados?
Más de 260 ETH (unos 600.000 $) llegaron a una dirección etiquetada en Etherscan como Fake_Phishing2831105, que luego reenvió 324.741 ETH a través de THORChain Router v4.1.1 para blanquearlos entre cadenas.
-
¿Cómo se comprometieron tantos monederos inactivos a la vez?
La vía de compromiso sigue bajo investigación, pero el patrón de víctimas —monederos inactivos durante años, vaciados en un solo barrido— apunta a una filtración compartida de claves privadas históricas, seed phrases o exposiciones a herramientas de monedero antiguas, más que a un exploit nuevo.
-
¿Deben preocuparse los tenedores de monederos antiguos de ETH?
Sí. Cualquiera con direcciones de Ethereum creadas antes de 2020 debería dar por comprometidas sus claves privadas por defecto hasta que se identifique el vector concreto, sobre todo si las claves se generaron en herramientas antiguas o se guardaron en texto plano.
-
¿Qué tamaño tiene esta pérdida frente a ataques previos de phishing en Ethereum?
Los 800.000 $ son una cifra modesta frente a grandes exploits de DeFi, pero la amplitud —más de 500 víctimas en lo que parece un único barrido coordinado— es inusual y apunta a una campaña, no a un robo oportunista.
CoinTelegraph
Lookonchain
CryptoSlate
TheBlock
CoinDesk