Actualización (4 de noviembre de 2026, 8:20 a. m. UTC): Este artículo ha sido actualizado para incluir los comentarios de Kyrrex.
Actualización (3 de noviembre de 2026, 8:08 p. m. UTC): El título del artículo ha sido aclarado para especificar que las restricciones en las cuentas de Kraken se refieren a aquellas vinculadas al presunto robo. Kraken afirma que sus sistemas y las cuentas de sus clientes no han sido comprometidos.
Actualización (3 de noviembre de 2026, 11:51 a. m. UTC): Este artículo ha sido actualizado con un título revisado y las respuestas de Kraken, OKX y Crypto.com.
Kraken ha restringido las cuentas vinculadas a un presunto robo de criptomonedas por más de 133 millones de dólares de una entidad no identificada de la Unión Europea y está colaborando con las autoridades para apoyar los esfuerzos de recuperación.
“Este incidente no tuvo su origen en la plataforma de Kraken, y estamos investigando activamente los informes de que algunos de los activos fueron posteriormente transferidos a través de cuentas en nuestra plataforma“, dijo Kraken a Cointelegraph. “Hemos restringido las cuentas en cuestión y estamos trabajando con las autoridades para apoyar los esfuerzos de recuperación.“
La declaración de Kraken surge tras la revelación hecha el martes por el investigador de blockchain ZachXBT, quien identificó otros 27 millones de dólares en retiradas de exchanges centralizados, lo que aumenta las pérdidas sospechadas de los 106 millones de dólares que había informado el lunes. ZachXBT también indicó que algunas de las retiradas ocurrieron después de su primera revelación.
Bitquery informó que los fondos robados se retiraron de cuentas en Kraken, Crypto.com y OKX. Además, se descubrió que 62,98 millones de dólares en monedas estables (stablecoins) fueron convertidos en 27,553 unidades de Ether (ETH) en aproximadamente cuatro horas.
Kraken afirmó que sus sistemas de seguridad no habían sido vulnerados, que ninguna cuenta de cliente había sido tomada y que no existía ningún riesgo para sus clientes.
Crypto.com informó a Cointelegraph que había tomado medidas para evitar que los fondos relacionados con el incidente circularan a través de su plataforma.
“Somos conscientes de este informe y hemos tomado las medidas adecuadas para bloquear cualquier fondo relacionado con este incidente de terceros que pueda circular a través de Crypto.com“, dijo un portavoz. “Nuestra plataforma sigue funcionando completamente, y todos los fondos de los usuarios están seguros y accesibles“.
OKX aceptó la solicitud de comentario de Cointelegraph y indicó que estaba investigando el asunto.
A las 13:47 UTC del lunes, según Bitquery, aproximadamente 78,3 millones de dólares permanecían en las carteras vinculadas al presunto atacante, mientras que 30,5 millones de dólares habían sido transferidos fuera de las direcciones rastreadas.Solo quedaron 3,74 millones de dólares en USDC que la entidad emisora Circle podría congelar potencialmente, mientras que Tether ya había congelado 1,1 millones de dólares en USDT.
Bitquery también rastreó las transacciones relacionadas hasta una cuenta en Kyrrex, citando información de la empresa de análisis de blockchain TRM Labs.
Kyrrex informó a Cointelegraph que estaba al tanto de los informes sobre el presunto movimiento de fondos robados y que estaba monitorizando de cerca la situación.
“Aunque no podemos comentar sobre transacciones individuales, direcciones de billeteras específicas ni ninguna revisión interna relacionada, Kyrrex está dispuesta a cooperar con las autoridades legales y reguladoras competentes”, dijo la empresa.
La identidad de la víctima aún no ha sido verificada.
“Mi teoría es que una gran institución financiera de Europa Occidental fue explotada y que actualmente se está intentando ocultar lo sucedido”, dijo ZachXBT en su canal de Telegram.
También señaló que la falta de una divulgación adecuada del incidente permitió que se lavaran más de 30 millones de dólares, y afirmó que las autoridades de la UE podrían haber congelado esos fondos de otra manera. La identidad de la víctima y las acusaciones de ocultamiento siguen sin ser verificadas.
ZachXBT había mencionado anteriormente que el atacante estaba convirtiendo los fondos en ETH y Monero (XMR) a través de intercambios instantáneos y puentes entre cadenas de bloques.Dijo que los patrones de lavado de dinero no coincidían con los que normalmente utiliza el Grupo Lazarus de Corea del Norte.
Relacionado: Corea del Norte niega su implicación en el ataque a Binance por 6.300 millones de dólares y culpa a Estados Unidos.
