Actualización (4 de noviembre de 2026, 8:20 a. m. UTC): Este artículo se ha actualizado para incluir comentarios de Kyrrex.
Actualización (3 de noviembre de 2026, 8:08 p. m. UTC): El titular se ha aclarado para especificar que las restricciones de cuentas de Kraken están relacionadas con cuentas vinculadas al presunto robo. Kraken afirma que sus sistemas y las cuentas de sus clientes no se vieron comprometidos.
Actualización (3 de noviembre de 2026, 11:51 a. m. UTC): Este artículo se ha actualizado con un titular revisado y respuestas de Kraken, OKX y Crypto.com.
Kraken ha restringido cuentas vinculadas a un presunto robo de criptomonedas por más de 133 millones de dólares a una entidad no identificada de la Unión Europea y está colaborando con las autoridades para apoyar los esfuerzos de recuperación.
«Este incidente no se originó en la plataforma de Kraken y estamos investigando activamente los informes según los cuales algunos de los activos fueron trasladados posteriormente a través de cuentas de nuestra plataforma», declaró Kraken a Cointelegraph. «Hemos restringido las cuentas en cuestión y estamos colaborando con las autoridades para apoyar los esfuerzos de recuperación».
La declaración de Kraken se produjo después de que el investigador de blockchain ZachXBT revelara el martes que había identificado otros 27 millones de dólares en retiros de exchanges centralizados, lo que elevó las pérdidas presuntas desde los 106 millones de dólares que informó el lunes. Dijo que algunos retiros se produjeron después de su divulgación inicial.
Bitquery informó de que los fondos presuntamente robados se retiraron de cuentas en Kraken, Crypto.com y OKX. También descubrió que 62,98 millones de dólares en stablecoins se convirtieron en 27.553 Ether (ETH) en aproximadamente cuatro horas.
Kraken afirmó que sus sistemas de seguridad no habían sido comprometidos, que no se había tomado el control de ninguna cuenta de clientes y que no existía un riesgo continuo para sus clientes.
Crypto.com declaró a Cointelegraph que había tomado medidas para impedir que los fondos asociados con el incidente circularan a través de su plataforma.
«Tenemos conocimiento de este informe y hemos tomado las medidas adecuadas para bloquear cualquier fondo asociado con este incidente de terceros e impedir que circule a través de Crypto.com», declaró un portavoz. «Nuestra plataforma sigue plenamente operativa, y todos los fondos de los usuarios están seguros y accesibles».
OKX confirmó la recepción de la solicitud de comentarios de Cointelegraph y afirmó que estaba investigando el asunto.
Según Bitquery, a las 13:47 UTC del lunes quedaban aproximadamente 78,3 millones de dólares en billeteras vinculadas al presunto atacante, mientras que 30,5 millones de dólares habían salido de las direcciones rastreadas. Solo quedaban 3,74 millones de dólares en USDC que el emisor Circle podría congelar potencialmente, mientras que Tether ya había congelado 1,1 millones de dólares en USDT.
Bitquery también rastreó transacciones conectadas hasta una cuenta en Kyrrex, citando etiquetas de la empresa de análisis de blockchain TRM Labs.
Kyrrex declaró a Cointelegraph que tenía conocimiento de los informes sobre el presunto movimiento de fondos robados y que estaba vigilando estrechamente la situación.
«Aunque no podemos comentar transacciones individuales, direcciones de billetera específicas ni ninguna revisión interna relacionada, Kyrrex está dispuesto a cooperar con las autoridades competentes encargadas del cumplimiento de la ley y con las autoridades reguladoras», declaró la empresa.
La identidad de la víctima sigue sin verificarse
«Mi teoría de trabajo es que una gran institución financiera de Europa Occidental fue explotada y que actualmente se está encubriendo», afirmó ZachXBT en su canal de Telegram.
También afirmó que la falta de una divulgación adecuada del incidente permitió blanquear más de 30 millones de dólares, alegando que, de otro modo, las autoridades policiales de la UE podrían haber congelado los fondos. La identidad de la víctima y las acusaciones de encubrimiento siguen sin verificarse.
ZachXBT había afirmado anteriormente que el atacante estaba intercambiando fondos por ETH y Monero (XMR) mediante exchanges instantáneos y puentes entre cadenas. Dijo que los patrones de blanqueo no coincidían con los utilizados habitualmente por el Grupo Lazarus de Corea del Norte.
Relacionado: Corea del Norte niega su papel en el hackeo de Binance de 6.300 millones de dólares y señala a EE. UU.
