El ether robado a compradores de Ledger pasó por Tornado Cash y Zcash, pero los analistas vincularon la entrada con la salida

Qué pasó en cuatro días

La historia empezó el 9 de octubre: a quienes compraron billeteras de hardware Ledger a través del revendedor CryptoBilis les sacaron la mayor parte de las monedas en la primera hora. Cómo salió a la luz lo contamos en la primera nota sobre los robos a compradores de CryptoBilis y después en el análisis del implante de hardware que confirmó Ledger.

La estimación del daño ha crecido desde entonces. La investigación de Bitquery, actualizada el 12 de octubre a las 14:00 UTC, habla de 102,0 millones de dólares sustraídos de 324 billeteras en seis redes: TRON, Bitcoin, Ethereum, Solana, BNB Chain y Polygon. El investigador YFarmX calcula 103,4 millones de dólares de 530 direcciones. Ledger no ha confirmado la cifra total.

Después el ladrón se ocupó de las huellas. Según el recuento de Bitquery, del 9 al 12 de octubre envió a Tornado Cash unos 6680 ETH:

A las 12:52 UTC del 12 de octubre, parte del ether de la última oleada seguía dentro del mezclador, mientras que 2180 ETH habían salido y se habían convertido en 4334 ZEC.

Cómo vincularon la entrada y la salida en Tornado Cash

Tornado Cash funciona como un fondo común con denominaciones fijas: 1, 10 o 100 ETH. Depositas una moneda en el fondo y más tarde retiras otra igual en una dirección distinta. La blockchain ve el depósito y ve el retiro, pero no ve qué retiro corresponde a qué depósito.

Esa protección funciona cuando entre el depósito y el retiro pasa tiempo y, mientras tanto, por el fondo han pasado monedas ajenas. Aquí fue distinto. Según Bitquery, los retiros se hicieron en las mismas denominaciones que los depósitos, uno a uno, y el primer retiro de cada tanda llegó aproximadamente un minuto después del depósito. Cuando una serie de depósitos idénticos y una serie de retiros iguales se suceden con minutos de diferencia, casi no hace falta adivinar de quién son las monedas.

La conclusión de los analistas es prudente: el mezclador «ocultó poco», pero la coincidencia de importes y tiempos la califican de evidencia sólida, no de prueba.

Cómo vincularon la entrada y la salida en Zcash

Del mezclador, el ether fue a NEAR Intents, un servicio de intercambio entre redes, que lo cambió por ZEC. Las monedas entraron en el pool blindado de Zcash y salieron de él ya hacia otras direcciones, tras lo cual el mismo servicio pagó USDC por ellas.

Dentro del pool blindado de Zcash, el remitente, el destinatario y el importe están realmente ocultos. Pero el pool tiene una frontera. Cuántas monedas entraron y cuántas salieron lo ve todo el mundo; de lo contrario, la red no podría comprobar que nadie ha creado ZEC nuevos. Justo en esa frontera se recogió el rastro:

• El 9 de octubre, seis billeteras cambiaron ether por ZEC en 41 lotes. Según Bitquery, los importes de entrada al pool y de salida de él coincidieron hasta la unidad más pequeña de ZEC;
• el 10 de octubre, cada uno de los 28 lotes volvió en dos mitades iguales que, juntas, conservaron el 99,75% de lo que había entrado;
• YFarmX informó de que emparejó 108 retiros de 108 con sus tandas, también hasta la unidad más pequeña.

Es decir, el pool blindado no falló: nadie vio lo que ocurría dentro. Falló el comportamiento. Las monedas entraban y salían casi de inmediato por los mismos importes, solo que partidos por la mitad.

Para la tercera oleada, la del 11 y 12 de octubre, el vínculo es más débil. Bitquery lo valora como «de moderado a fuerte» para dos billeteras y «moderado» para la tercera, y escribe de forma expresa que las billeteras finales se atribuyen al ladrón por importes y tiempos, y eso no es una prueba.

Qué se logró frenar y qué no

Solo se pueden congelar las monedas que tienen un emisor.

• USDT. Tether empezó a bloquear direcciones unos diez minutos después del primer aviso público sobre los robos e incluyó 37 direcciones en su lista negra. En 20 de ellas hay 10,0 millones de dólares congelados. Cómo lo hace técnicamente el emisor lo mostramos con el caso de la congelación de USDT en las bóvedas de THORChain.
• USDC. Las cinco billeteras con los USDC recibidos el 9 y el 10 de octubre las vació el ladrón antes de cualquier congelación. Al 12 de octubre, Bitquery señala dos billeteras con 2,38 millones de USDC que Circle todavía puede bloquear.
• USDD. Unos 23,9 millones de dólares los pasó el ladrón a USDD, una stablecoin de la red TRON que Tether no puede bloquear, y después cambió la mayor parte por ether.
• ETH y BTC. No hay nadie que pueda congelarlos.

En total, según la estimación de Bitquery, al 12 de octubre se pueden localizar en la blockchain unos 82 millones de dólares de lo robado. Dos días antes eran 97 millones de dólares: la diferencia está en el mezclador y en el pool blindado.

Aparte avanza la línea europea. Un usuario de X que firma como Johannes contó que encontró un implante igual en una billetera comprada en el comercio minorista europeo. Ledger, en su actualización del 11 de octubre, repitió que todos los casos confirmados están relacionados con dispositivos de CryptoBilis. Según Decrypt y Bitcoin.com News, la empresa aún no ha respondido públicamente a los avisos europeos.

Qué enseña esto a quien usa monedas privadas de forma honesta

La privacidad en las criptomonedas no la necesitan los ladrones, sino la gente común: para que el sueldo, los ahorros y las compras no los pueda leer cualquiera a partir de una dirección. Este caso les sirve justamente a ellos, porque muestra dónde termina la herramienta y dónde empieza el comportamiento.

La herramienta oculta el vínculo entre direcciones. No oculta las coincidencias. Si en el pool entraron 12,3456 ZEC y veinte minutos después salieron 12,3456 ZEC, la criptografía hizo su trabajo, pero la aritmética delató el resto. Lo advierten desde hace tiempo los propios desarrolladores de Zcash: retirar el mismo importe poco después de ingresarlo es fácil de vincular.

Monero no tiene una frontera así dentro de la red: los importes están ocultos en todas las transferencias, no solo en una parte. Pero en el momento de cambiarlo por otra moneda, la entrada y la salida se ven igualmente en la blockchain ajena, sea cual sea el exchange de criptomonedas que uses. Lo explicamos con más detalle en la guía sobre si se puede rastrear Monero y en la comparación entre Monero y Zcash.

Y la segunda conclusión, sobre los servicios. Un servicio de intercambio ve las direcciones y los importes de sus operaciones, y una stablecoin con emisor se puede congelar en cualquier billetera. Una moneda privada protege tus saldos de miradas ajenas, pero no vuelve limpio lo robado.

Cómo comprar Zcash o Monero sin registro

En VertEXchange las monedas privadas se compran sin cuenta, correo ni teléfono. Eliges el par, pegas la dirección de tu billetera y, antes de enviar, ves el tipo de cambio y el importe que vas a recibir. Las monedas llegan directamente a tu dirección: VertEXchange no las custodia.

• El tipo de cambio fijo se mantiene unos 15 minutos, mientras se confirma la transferencia.
• Puedes indicar una dirección de reembolso: allí volverán las monedas si el cambio no se completa.
• Los campos personales de la operación se eliminan 24 horas después de completarse, y el historial de cambios se guarda solo en tu navegador.
• Hay chat de soporte en todas las páginas; las consultas se resuelven con el código del cambio.

Para Zcash, el formulario acepta una dirección transparente, que empieza por t1 o t3. Pasar las monedas al pool blindado ya lo puedes hacer en tu propia billetera; lo contamos en la guía sobre las direcciones de Zcash: t1, z y unified. Lo más sencillo es comprar Zcash con bitcoin en tu propia dirección, y si necesitas una moneda en la que los importes estén siempre ocultos, puedes cambiar BTC por Monero sin registro.

Preguntas frecuentes

¿Se pueden rastrear las monedas después de Tornado Cash?

Directamente no: el mezclador rompe el vínculo entre el depósito y el retiro. Pero si los retiros llegan justo después de los depósitos y en las mismas denominaciones, se emparejan por tiempo y cantidad. Así ocurrió en el caso del robo a los compradores de Ledger.

¿Zcash oculta el importe de una transferencia?

Dentro del pool blindado están ocultos el remitente, el destinatario y el importe. La entrada al pool desde una dirección transparente y la salida hacia una dirección transparente se ven junto con los importes.

¿Cómo vincularon los analistas la entrada y la salida en Zcash?

Por la coincidencia de importes y tiempos. Según Bitquery, los lotes salían del pool en dos pagos iguales y los importes coincidían hasta la unidad más pequeña de ZEC.

¿Está probado que las billeteras finales pertenecen al ladrón?

No. Bitquery califica las coincidencias de evidencia sólida, pero no de prueba, y para las billeteras del 11 y 12 de octubre valora el vínculo como moderado.

¿Cuánto de lo robado está congelado?

Al 12 de octubre, Tether había congelado 10,0 millones de dólares en USDT en 20 billeteras. Otros 2,38 millones de USDC están en dos billeteras que Circle puede bloquear.

¿Se puede congelar ETH o bitcoin?

No. Estas monedas no tienen un emisor que controle los saldos. Solo se pueden detener en el exchange o en el servicio al que lleguen.