$3M El robo de XRP expone una estafa de “Cartera fría” falsa y una ruta de blanqueo global.

Un titular de criptomonedas en EE. UU. ha perdido supuestamente más de $3 millones en XRP después de un sofisticado hackeo de su billetera de hardware Ellipal, según un investigador de blockchain. Los activos robados fueron rápidamente canalizados a través de múltiples blockchains y terminaron en billeteras vinculadas a una red de lavado sancionada del sudeste asiático.

Fondos movidos entre cadenas y hacia Huione

El análisis en la cadena reveló que el atacante ejecutó más de 120 transferencias entre Ripple y Tron el 12 de octubre de 2025, enrutando transacciones a través de un puente entre cadenas llamado Bridgers. En tres días, el XRP había sido convertido y transferido a billeteras asociadas con Huione, una red OTC con sede en Camboya que recientemente fue sancionada por el Tesoro de EE. UU. por facilitar miles de millones en transacciones ilícitas vinculadas a fraude, cibercrimen y trata de personas.

El proceso de blanqueo involucró pools de liquidez en una cierta plataforma de trading y swaps entre cadenas, lo que permitió al hacker oscurecer rápidamente el rastro de los fondos. Para el 15 de octubre, todos los activos robados estaban bajo control vinculado a Huione.

La confusión de la billetera fría resultó costosa

En su informe, el investigador señaló que la víctima creía que su billetera Ellipal era un dispositivo de almacenamiento en frío, completamente desconectado de internet. En realidad, era una billetera caliente conectada, lo que la dejaba vulnerable a explotaciones remotas. “Malentendidos como este son alarmantemente comunes”, escribió el investigador, añadiendo que incluso los usuarios en intercambios centralizados a menudo asumen que sus fondos están almacenados sin conexión cuando no lo están.

Desafíos de aplicación en el robo de criptomonedas

El investigador también destacó la falta de infraestructura de aplicación de la ley en EE. UU. capaz de manejar delitos cripto transversales, señalando que la víctima luchó por encontrar autoridades que pudieran rastrear o recuperar los fondos. El caso subraya una creciente descoordinación entre la sofisticación criminal y la capacidad regulatoria, una brecha que los actores malintencionados están explotando cada vez más.

Con Huione ya bajo nuevas sanciones relacionadas con una investigación de $15 billones sobre la red financiera del Grupo Prince, la infracción añade a la creciente evidencia de que el robo de criptomonedas y las redes de lavado en el sudeste asiático se están entrelazando profundamente.