Los hackers suplantaron a empleados de Trezor para realizar ataques de ingeniería social y robaron 2.82 mil millones de dólares en BTC y LTC

Fuente: Criptonoticias Título Original: Hackers se hacen pasar por empleados de Trezor y roban 290 millones de dólares Enlace Original:

Un caso de ataque de ingeniería social preciso

En el mundo de las criptomonedas, que cambia rápidamente, los riesgos no solo provienen de la volatilidad del mercado, sino también de fraudes digitales cuidadosamente planificados.

La noche del 10 de enero de 2026, alrededor de las 23:00 (UTC), un usuario anónimo sufrió uno de los mayores robos de la historia reciente: pérdida de más de 2.82 mil millones de dólares en Bitcoin(BTC) y Litecoin(LTC).

Según reveló el investigador en cadena ZachXBT, este incidente involucró 1,459 BTC (aproximadamente 1.39 mil millones de dólares) y 2.05 millones de LTC (alrededor de 1.53 mil millones de dólares).

Método de ataque: suplantación de identidad cuidadosamente diseñada

Los hackers utilizaron un ataque de ingeniería social. Los estafadores se hicieron pasar por empleados de Trezor (un fabricante de carteras hardware conocido con más de 2 millones de usuarios), engañando a las víctimas para que revelaran su frase semilla de recuperación, obteniendo así control total sobre los fondos.

Una vez que lograron el control, los hackers actuaron rápidamente para ocultar sus rastros. A través de intercambios instantáneos, convirtieron la mayor parte de los activos robados en Monero(XMR).

Esta conversión masiva provocó un aumento en el precio de XMR, que en siete días subió más del 36%, alcanzando un máximo cercano a los 800 dólares, para luego retroceder a aproximadamente 621 dólares.

Además, utilizaron Thorchain, un protocolo descentralizado de puente entre cadenas, para transferir BTC a redes como Ethereum, Ripple y Litecoin.

Rastreo y congelación

La empresa de ciberseguridad ZeroShadow intervino rastreando y congelando más de 70,000 dólares en fondos, impidiendo que completaran la conversión a Monero.

Lecciones de seguridad más amplias

Este caso no es un incidente aislado, sino que refleja una tendencia: los ataques tecnológicos están dando paso a la manipulación psicológica. ZachXBT aclaró que no se trata de una organización patrocinada por un estado, sino probablemente de criminales independientes en la red.

Las direcciones de robo identificadas incluyen: la dirección BTC bc1qluxw46r55wf3dnk9c652vrt4duadm3hpuktf86 y la dirección LTC ltc1qly43c2prj4c2e85dcspzpjd36jnapnenldnr70.

El impacto en la comunidad es profundo. Siempre se debe recordar adoptar medidas de seguridad en múltiples capas, como la autenticación de dos factores y las firmas múltiples, y tener en cuenta que Trezor u otros fabricantes conocidos nunca solicitarán la frase semilla a los usuarios. Este es un principio fundamental para proteger los activos criptográficos.