Un exploit activo está vaciando cientos de monederos de criptomonedas en múltiples redes de blockchain, con pérdidas que alcanzan aproximadamente los 107.000 dólares y siguen aumentando, según blockchain investigator ZachXBT. El ataque tiene como objetivo monederos en blockchains compatibles con Ethereum Virtual Machine (EVM), extrayendo pequeñas cantidades de cada víctima.
Qué ha pasado: vaciados coordinados de monederos
El investigador identified la brecha el 2 de enero, informando de que los monederos afectados han perdido menos de 2.000 dólares cada uno. ZachXBT señaló una dirección sospechosa, 0xAc2e5153170278e24667a580baEa056ad8Bf9bFB, como potencialmente vinculada a los robos en curso.
«Parece que actualmente se están vaciando cientos de monederos en varias cadenas EVM por pequeñas cantidades (<2.000 dólares en total por víctima), con una causa raíz aún no identificada. Hasta ahora se han vaciado ~107.000 dólares de ellos y el total robado sigue aumentando», publicó ZachXBT en Telegram.
La causa exacta sigue siendo desconocida. Usuarios en X informaron haber recibido un correo de phishing que se hacía pasar por MetaMask y que falsamente afirmaba que era necesaria una actualización obligatoria, según el investigador de amenazas Vladimir.
Algunos analistas han especulado que la actividad podría estar relacionada con el Trust Wallet's recent browser extension incident. La semana pasada, una versión maliciosa de la extensión de navegador de Trust Wallet (v2.68) apareció en Chrome Web Store, lo que permitió a los atacantes acceder a datos de monederos y ejecutar transacciones no autorizadas. El equipo identificó 2.520 direcciones de monedero afectadas, con aproximadamente 8,5 millones de dólares en activos vaciados a través de 17 direcciones controladas por los atacantes.
También lee: Jesse Eckel Forecasts Bitcoin Will Peak Between $170K And $250K During 2026
Por qué es importante: amenaza en aumento
Datos de Chainalysis muestran que en 2025, las brechas que implican monederos individuales representaron aproximadamente el 20 % del valor total robado en todo el ecosistema cripto.
Los atacantes llevaron a cabo unas 158.000 intrusiones en monederos, afectando al menos a 80.000 víctimas únicas.
«Esto sugiere que los atacantes están apuntando a más usuarios, pero robando cantidades menores por víctima», señaló Chainalysis.
El número de víctimas se ha duplicado en tres años, mientras que los incidentes totales casi se han triplicado desde 2022, cuando aproximadamente 54.000 compromisos de monederos afectaron a unos 40.000 usuarios.
Lee a continuación: US Banks' Push To Ban Stablecoin Interest May Give China Competitive Edge, Coinbase Executive Says