Un inversor de criptomonedas en EE. UU. acaba de perder más de $3 millones en XRP después de que su billetera Ellipal fuera comprometida. Los fondos no simplemente desaparecieron—fueron rastreados moviéndose a través de blockchains, intercambiados a través de puentes y, finalmente, lavados a redes OTC conocidas por manejar fondos ilícitos. El caso, descubierto por el investigador en cadena ZachXBT, expone cómo las configuraciones incorrectas de billetera y el lavado de dinero entre cadenas continúan afectando el espacio cripto en 2025.

Un costoso hackeo de XRP: $3.05 millones en XRP robados

Un inversionista de criptomonedas en EE. UU. ha perdido alrededor de $3.05 millones en XRP después de que su billetera Ellipal fuera comprometida. El investigador de blockchain ZachXBT rastreó los activos robados a medida que se movían a través de múltiples puentes antes de terminar en lugares de (OTC) supuestamente vinculados a una red señalada repetidamente por las autoridades por operaciones de lavado de dinero vinculadas al cibercrimen del sudeste asiático.

¿Cómo se desarrolló el hackeo de XRP?

Según el análisis en cadena de ZachXBT publicado el 19 de octubre, el XRP robado fue intercambiado más de 120 veces de Ripple a Tron a través de protocolos de puente el 12 de octubre. Los fondos fueron luego consolidados en Tron y canalizados a cuentas OTC para el 15 de octubre. Este patrón—intercambios rápidos entre cadenas seguidos de salidas OTC—se ha convertido en una característica distintiva de los esquemas de lavado de criptomonedas a gran escala.

La Conexión y la Represión Continua en EE. UU.

Los mercados asociados han estado bajo un intenso escrutinio por parte del Tesoro de EE. UU. y FinCEN. A principios de 2025, los reguladores propusieron designar a un grupo como una preocupación principal de lavado de dinero, citando miles de millones en flujos cripto sospechosos. El último caso refuerza esos hallazgos, mostrando cómo los lugares OTC vinculados al grupo continúan absorbiendo activos digitales robados a pesar de los esfuerzos de aplicación.

Una sensación de seguridad equivocada

ZachXBT sugirió que la víctima puede haber malinterpretado cómo funcionaba su billetera. El usuario aparentemente creía que estaba utilizando un dispositivo de almacenamiento en frío (offline), pero en la práctica, funcionaba como una billetera caliente conectada a internet.

Esta confusión destaca un problema creciente: los productos híbridos que difuminan la línea entre las soluciones de custodia y no custodia a menudo crean una falsa sensación de seguridad. Para los usuarios menos experimentados, la diferencia puede significar la pérdida de una cartera entera.

Contexto más amplio: Aumento de los exploits de billetera

El hackeo refleja una tendencia más amplia en el panorama de seguridad cripto de 2025. Un informe de TRM Labs a principios de este año encontró que más de $2 mil millones habían sido robados en solo seis meses a través de compromisos de front-end, robos de claves privadas y violaciones de billeteras. Muchos de esos incidentes compartieron los mismos patrones de lavado—intercambios entre cadenas y retiros OTC—observados en este caso.

Perspectiva sombría para la recuperación

ZachXBT señaló que las posibilidades de recuperar el XRP robado son escasas. Una vez que los activos se transfieren a través de múltiples redes y se venden en escritorios OTC en jurisdicciones poco reguladas, rastrearlos y congelarlos se vuelve casi imposible.

Las barreras jurisdiccionales y la lenta presentación de informes agravan el problema, dejando a las víctimas con poco recurso más allá de la exposición pública de la trayectoria de blanqueo.

Llamados a un Mayor Control de los Intercambios

Para frenar tales canales de lavado, ZachXBT instó a los intercambios centralizados y a los emisores de stablecoins a reforzar el monitoreo de transacciones e implementar KYC más estrictos en los intermediarios OTC. Sin una coordinación más sólida entre los reguladores, los intercambios y las empresas de análisis blockchain, estos bucles de lavado entre cadenas seguirán socavando la credibilidad de las criptomonedas.