Después de un año de silencio, venta repentina de 2 millones de dólares en activos criptográficos, la billetera vinculada al hacker de DeFi vuelve a aparecer

Una cartera de Ethereum relacionada con múltiples ataques conocidos de hackers de DeFi ha vuelto a activar su actividad tras aproximadamente 12 meses de silencio, lo que ha generado gran interés en el mercado. Los datos en la cadena muestran que esta cartera ha vendido recientemente en masa varias criptomonedas principales por un valor superior a 2 millones de dólares, destacando nuevamente los riesgos a largo plazo de los robos en criptomonedas.

Según la plataforma de análisis en la cadena Lookonchain, el 30 de diciembre, esta dirección de Ethereum vendió en una sola transacción una gran cantidad de tokens como UNI, LINK, CRV y YFI. Entre ellas, aproximadamente 226,961 UNI, valorados en unos 1.36 millones de dólares; 33,215 LINK, con un valor cercano a 410,000 dólares; 845,806 CRV, valorados en unos 328,000 dólares; y más de 5 YFI, con un valor aproximado de 17,500 dólares. Además, esta dirección también liquidó o redujo parcialmente otros saldos de tokens.

El rastreo en la cadena indica que esta cartera está estrechamente relacionada con el ataque de Indexed Finance en 2021 y con el ataque de KyberSwap en 2023. Indexed Finance fue atacada ese año debido a vulnerabilidades en préstamos flash y manipulación de precios, con pérdidas de aproximadamente 16.5 millones de dólares. Los atacantes argumentaron en su momento que sus operaciones cumplían con las reglas del contrato inteligente, lo que generó amplios debates sobre el diseño de los mecanismos en DeFi.

Luego, en noviembre de 2023, el pool de liquidez Elastic de KyberSwap fue explotado varias veces en múltiples cadenas de bloques, extrayendo fondos con una pérdida cercana a los 49 millones de dólares. Tras el ataque, los hackers incluso intentaron extorsionar al equipo del protocolo exigiendo la devolución de algunos activos, lo que sacudió aún más el mercado.

En febrero de 2025, las autoridades estadounidenses publicaron documentos de acusación que señalan a Medjedovic, un sospechoso canadiense de 22 años, como responsable de estos dos ataques. La fiscalía indicó que utilizó mezcladores y puentes entre cadenas para lavar activos criptográficos y presionó al equipo de KyberSwap tras los ataques. Actualmente, el sospechoso sigue prófugo.

La reactivación de esta cartera refleja nuevamente la grave situación de riesgos en el robo de criptomonedas en 2025. Según datos de Chainalysis, las pérdidas por robos en activos digitales en 2025 se estiman entre 2.7 y 3.4 mil millones de dólares. Más del 60% de estas pérdidas están relacionadas con plataformas centralizadas, y muchos de estos incidentes se atribuyen a organizaciones de hackers de criptomonedas de Corea del Norte. Aunque las pérdidas promedio por cartera individual han disminuido, la situación general de seguridad sigue siendo preocupante.