Los hackers de Mercado Bitcoin intercambian PENDLE por ETH a través de CowSwap.
Los hackers de Mercado Bitcoin intercambian PENDLE por ETH a través de CowSwap y otras plataformas DeFi.
La afirmación central es que las carteras vinculadas a un ataque de Mercado Bitcoin intercambiaron PENDLE por ETH mediante CowSwap y otras plataformas DeFi; sin embargo, el conjunto de pruebas proporcionado no incluye ninguna transacción en la cadena, ninguna dirección de cartera, ningún registro en un explorador de bloques, ninguna declaración oficial de Mercado Bitcoin, ninguna declaración de CowSwap, ni el nombre de ningún investigador de seguridad que pueda corroborar estos hechos. Esta falta de evidencia es decisiva para el rigor de un informe de seguridad: teniendo en cuenta la creciente vigilancia institucional sobre el origen de los activos, la acusación no puede considerarse verificada, por más plausible que parezca el proceso de intercambio entre tokens. El hecho que debe ser reportado es, en realidad, una falta de pruebas, no un intercambio confirmado.El informe califica su estado de verificación como “parcial”, sin mencionar ningún hecho verificado ni fuentes de evidencia fiables; por lo tanto, no respalda la atribución de responsabilidades en el título, el presunto intercambio de PENDLE, la recepción de ETH, ni el papel de CowSwap. Las referencias de búsqueda incluidas son simplemente puntos de acceso a búsquedas en Google y Bing, y no documentos oficiales, por lo que no pueden servir como prueba de las transacciones.
Una acusación en una cadena pública solo puede ser verificada cuando el lector pueda verificar el hash de la transacción, las direcciones del remitente y del destinatario, el contrato del token, la hora de ejecución de la transacción y las cantidades de activos implicados; ninguno de estos datos figura en el material proporcionado.Aunque los nombres de los paquetes (PENDLE, ETH, CowSwap y Mercado Bitcoin) en sí no relacionan directamente un monedero con una brecha de seguridad en un exchange, ni demuestran que un protocolo haya procesado un pedido concreto, esta distinción se refuerza por la ausencia de resultados específicos en los resultados de búsqueda proporcionados por DuckDuckGo.
¿Qué se ha confirmado y qué es condicional?
Lo que se ha confirmado a partir de la información proporcionada es limitado: existe un título propuesto pero no verificado; la dirección de la API de precios de PENDLE se ha conservado en el paquete de investigación; los campos de datos de mercado (precio, cambio diario, capitalización bursátil y volumen) se han dejado en blanco. La dirección de la API de precios no se utiliza como referencia porque un sistema automático no puede verificar la propiedad del monedero, el momento en que se realizó el intercambio, ni si hubo algún control criminal implicado; la lista de fuentes del propio paquete solo muestra las referencias de búsqueda que ya se han mencionado anteriormente. Contexto adicional: El banco español BBVA ha obtenido la autorización para lanzar servicios de negociación de Bitcoin.
Todo lo demás que exceda este conjunto de datos limitado sigue siendo condicional: si realmente ocurrió una intrusión, si Mercado Bitcoin fue la parte afectada, si algún monedero identificado pertenece al atacante, si PENDLE se intercambió, o si se utilizó CowSwap u otro exchange. Este enfoque no se debe a precauciones semánticas, sino a la falta de fuentes oficiales o forenses que puedan responder a estas preguntas. Más información en Semler Scientific: La inversión en Bitcoin continúa aumentando (83 BTC).
¿Qué podría relacionar los monederos con el incidente de Mercado Bitcoin?
Para atribuir responsabilidades de manera justificada, se necesitaría un rastro primario de evidencia, como un aviso oficial del incidente que mencione las direcciones afectadas, un enlace de un explorador de bloques que muestre los fondos que salen de dichas direcciones, o un método desarrollado por una empresa de análisis reconocida que explique el proceso de agrupamiento de datos y sus límites de confianza. No existe tal evidencia en la referencia de búsqueda proporcionada por Bing; por lo tanto, describir a un controlador de billeteras como un hacker de Mercado Bitcoin convertiría una acusación en una conclusión sin contar con pruebas sólidas. Lectura de referencia: Outpoll Review 2026: Análisis detallado de mercados de predicciones, futuros criptográficos y otros aspectos relacionados.
El nombre de un protocolo en sí no implica necesariamente la participación de dicho protocolo en algún acto específico.
La mención de CowSwap en un titular, si se documenta de forma independiente posteriormente, podría indicar la existencia de una interfaz o ruta de liquidación relacionada con dicho protocolo; no obstante, esto no demuestra de por sí mismo que el protocolo o sus desarrolladores hayan facilitado dichos actos, ni que estén al tanto de ellos, ni que asuman responsabilidad alguna. Este punto es de gran importancia para los equipos de cumplimiento de normativas y los analistas de la estructura del mercado, ya que los datos proporcionados no contienen identificadores de transacciones, registros de órdenes ni respuestas por parte de CowSwap, solo una referencia genérica de búsqueda sin pruebas concretas.
La misma limitación aplica a la expresión “otras plataformas DeFi”; dicha expresión no especifica ninguna aplicación, puente, almacén de datos, dirección de contrato ni secuencia de ejecución que pueda ser verificada de forma independiente. Aunque el titular sugiere la existencia de múltiples canales de transferencia, los puntos de búsqueda proporcionados no ofrecen información suficiente para rastrear dichas transferencias, distinguir entre intercambios directos y intermediarios, ni determinar si las direcciones implicadas comparten un mismo controlador.
La supuesta ruta de transferencia solo adquiere relevancia una vez que la transacción en cuestión ha sido identificada.
Si surge un registro válido en la cadena, una conversión de PENDLE a ETH podría ser importante, ya que cambia el activo observado en una dirección rastreada y podría agregar contrapartes o contratos al camino de revisión del investigador; se trata de una posibilidad analítica, no de una conclusión sobre este caso. El registro existente ni siquiera identifica una billetera o un hash, según el punto final de conexión de Google conservado por el paquete, por lo que no puede respaldar afirmaciones sobre dificultades de rastreo, impacto en la liquidez, perspectivas de recuperación o la intención del controlador.
Por qué esto es importante para los titulares, los desarrolladores y los observadores de políticas
Para los titulares de PENDLE y ETH, la evidencia actual no proporciona una base sólida para atribuir movimientos de precios, presión en la oferta de tokens o impacto en el mercado a la supuesta actividad, ya que todos los campos de mercado proporcionados son nulos y no hay información sobre el volumen de las transacciones ni sobre sus fechas. Los traders deben separar la narrativa sobre la seguridad propuesta de la información realmente ejecutiva: ni la referencia vacía de Bing ni el titular del artículo establecen una venta, un comprador o un acuerdo completado.
Para los desarrolladores, la falta de registro tiene consecuencias similares, ya que una reclamación relacionada con un protocolo no puede ser evaluada en términos de cribado de sanciones, controles de interfaz, comportamiento de los solucionadores, cobertura de monitoreo o exposición de contratos sin el camino preciso en la cadena. El paquete de investigación no proporciona ninguna declaración sobre el protocolo, ninguna etiqueta de dirección ni datos de transacciones junto con su punto final de conexión de DuckDuckGo, lo que impide extraer lecciones técnicas específicas y responsables del incidente.
Para quienes siguen las políticas y los comités de riesgo institucionales, esto es un recordatorio de que la atribución de las “carteras” (wallets) constituye una afirmación probatoria, y no un patrón visual en una pantalla de control: la conversión de tokens, incluso si se demuestra posteriormente, no identificará por sí sola a una persona natural ni probará un delito. La información proporcionada no identifica a ningún regulador, agencia de aplicación de la ley, documento judicial ni notificación de cumplimiento; además, el enlace a Google no resuelve esa brecha documental.
El contexto de Mercado Bitcoin requiere su propio rastro de evidencia.
Coincu ha publicado por separado un informe sobre la financiación del crecimiento estratégico de Mercado Bitcoin con la participación de Tether; sin embargo, ese contexto específico de la empresa no verifica ningún presunto ataque cibernético, ni relaciona ninguna dirección con la acusación que se está examinando. A pesar de la relevancia del perfil corporativo de la plataforma para el proceso de due diligence institucional, el resumen de seguridad proporcionado no contiene ninguna información directa de Mercado Bitcoin, más allá de una referencia a nivel de título del informe.
Esa separación es particularmente importante cuando las noticias sobre las plataformas de intercambio circulan junto con informes sobre su adopción generalizada, como el de Coincu que indica que BBVA ha recibido la aprobación para lanzar servicios de comercio de Bitcoin en España: los desarrollos en mercados regulados no autentifican acusaciones no relacionadas con las actividades en la cadena de bloques. No se establece ni se demuestra ninguna relación entre dicha publicación, la acusación actual ni el material de búsqueda genérico.
Lo que aún no está claro antes de una confirmación oficial es…
La lista de casos no resueltos es concreta: la fecha del evento, el sistema que fue violado, la dirección presuntamente comprometida, la cantidad de PENDLE, la salida de ETH, las comisiones de transacción, los sitios de DeFi mencionados, así como la identidad o el método utilizado por cualquier observador que realizó la atribución de los hechos, faltan todos. Dado que ninguno de estos datos está disponible en el punto final de búsqueda proporcionado, no es posible realizar una evaluación precisa del nivel de exposición, de la importancia en el mercado ni del progreso de la investigación.
Tampoco existe ninguna confirmación oficial sobre si los activos han sido congelados, si la contraparte recibió alguna notificación, si ha comenzado algún proceso de recuperación o si las autoridades están involucradas. Los lectores deben considerar como no confirmados aquellos contenidos que comparten información sobre estos aspectos sin un enlace directo a las fuentes oficiales, hasta que se disponga de una declaración oficial o de registros detallados de las investigaciones. El paquete de investigación no contiene ninguna de estas informaciones.
¿Qué debemos vigilar a continuación?
El próximo evento concreto que podría desencadenar nuevas acciones es la publicación del hash de una transacción vinculado a una dirección específica, seguida de una actualización oficial de Mercado Bitcoin o de una atribución forense documentada que pueda ser verificada en comparación con la hora de la transacción y los flujos de tokens involucrados. Hasta entonces, los únicos materiales externos disponibles son puntos de búsqueda generales (como Google y Bing), pero no hay pruebas de que las transacciones hayan realmente tenido lugar.
Preguntas frecuentes: ¿Ha confirmado CowSwap su participación en estas transacciones?
¿Ha confirmado CowSwap su implicación en las transacciones?
El material de investigación proporcionado no incluye ninguna confirmación por parte de CowSwap, ni registros de transacciones que permitan establecer de forma independiente su participación. La referencia a búsquedas genéricas en el informe no constituye una declaración oficial de CowSwap.
¿Pueden aún rastrearse los fondos después de que se hayan intercambiado por ETH?
No se puede responder a esa pregunta debido a que el material proporcionado no contiene ninguna dirección inicial, ninguna información sobre la transacción de intercambio ni ninguna dirección de ETH posterior que permita realizar el rastreo. Una respuesta a nivel de cadena requeriría los registros que faltan en el punto de conexión de Bing.
¿Ha confirmado Mercado Bitcoin la actividad relacionada con el hack que se ha denunciado?
El material proporcionado no contiene ninguna declaración de Mercado Bitcoin que confirme la actividad denunciada, y no se debería considerar que dicha actividad ha sido confirmada basándose en este registro. Los participantes institucionales deben esperar una declaración oficial de Mercado Bitcoin y un rastro de transacciones verificable antes de atribuirle importancia en términos de cumplimiento con las normativas, liquidez o contraparte; la referencia a Google no constituye tal declaración.
