El hacker de Coinbase vuelve al mercado y compra 4863 ETH tras deshacerse de 69 millones de dólares

Ideas clave:

• Los hackers vinculados a las violaciones de Coinbase cambian los fondos robados a Ethereum.
• Los datos en cadena muestran una actividad continuada de ETH desde los monederos marcados.
• Los grandes tenedores de ETH muestran entradas netas crecientes durante 7 días.

El individuo responsable de la brecha de Coinbase de mayo de 2025 ha empezado a convertir los fondos robados en Ethereum, según los datos del monitor de transacciones blockchain Lookonchain. Este movimiento se produce tras el ataque multimillonario que comprometió datos de usuarios seleccionados y provocó pérdidas significativas para la criptobolsa.

Los analistas que rastrean los fondos han confirmado que el hacker adquirió recientemente 4.863 ETH utilizando 12,5 millones de dólares en DAI, ejecutando la operación a una tasa de 2.569 dólares por ETH. Esta transacción se suma a una creciente posición de ETH vinculada al exploit, que los investigadores relacionan con la connivencia de personas con información privilegiada.

Un hacker convierte las ganancias robadas en Ethereum

Tras la reciente compra de Ethereum, los analistas de la cadena informan de que el hacker posee ahora aproximadamente 45,36 millones de dólares en DAI en dos carteras distintas. Estos monederos se relacionaron anteriormente con el ataque a Coinbase de mayo, en el que supuestamente personas con acceso a información privilegiada colaboraron con los piratas informáticos para desviar datos de clientes. Coinbase declaró que menos del 1% de la información de los usuarios se vio comprometida, pero confirmó pérdidas de hasta 400 millones de dólares.

A pesar de la magnitud del robo, no se ha registrado ninguna recuperación de fondos, y los intentos de identificar o detener a los responsables aún no han dado resultados. En su lugar, los autores siguen moviendo fondos a través de intercambios descentralizados, convirtiendo gradualmente los activos en Ethereum. Los analistas creen que el hacker podría aumentar aún más sus tenencias de ETH, dado su patrón de acumulación constante.

Movimientos descarados de activos en bolsas descentralizadas

Mientras tanto, los datos de transacciones anteriores muestran actividad adicional vinculada a los mismos monederos. Hace aproximadamente seis semanas, las dos direcciones vendieron un total de 17.779 ETH por 45,48 millones de dólares, con un precio de ETH de 2.558 dólares por token en ese momento. La venta se ejecutó en THORChain, una bolsa descentralizada que admite el comercio de activos nativos.

En un giro inusual, la misma entidad gastó más tarde 536.000 $ en DAI para comprar 207,17 ETH, continuando la tendencia de movimiento de ETH. El patrón constante de operaciones sugiere cambios estratégicos entre stablecoins con valor fiduciario y Ethereum. Los analistas que supervisan las transacciones han confirmado que todos los movimientos siguen siendo rastreables hasta los monederos identificados en la brecha original.

Coinbase confirmó previamente que había rechazado una petición de rescate de 20 millones de dólares por parte de los piratas informáticos, que habían ofrecido mantener el exploit en privado a cambio. En su lugar, la empresa optó por revelar públicamente el incidente y se comprometió a reembolsar a todos los usuarios afectados. Los datos robados, aunque de alcance limitado, permitieron que la brecha se intensificara debido a la participación de personas con información privilegiada.

La actividad de las ballenas muestra tendencias opuestas

Al mismo tiempo, los datos más amplios de la red Ethereum revelan una imagen cambiante del comportamiento de los grandes tenedores. Según una métrica en la cadena conocida como Flujo Neto de Grandes Tenedores, la actividad entre los principales inversores de ETH ha fluctuado notablemente en los últimos meses.

En el periodo de siete días más reciente, las entradas netas aumentaron un 32,01%, lo que indica un posible retorno a corto plazo del interés comprador. Este repunte contrasta fuertemente con la tendencia bajista predominante observada a largo plazo. A pesar de esta subida temporal, los expertos advierten de que los datos de afluencia necesitan un seguimiento constante para confirmar cualquier cambio en el sentimiento.

Los flujos netos disminuyeron un 86,26% en una ventana de 30 días, mientras que el periodo de 90 días deja una tendencia más abrupta del 84,62%. Este patrón es señal de que los grandes inversores han disminuido considerablemente sus existencias de Ethereum o podrían estar transfiriendo sus tenencias fuera del sistema. Estas cifras indican una disminución de la tasa de actividad institucional y pueden sugerir una reticencia más generalizada o una actitud de toma de capital dentro del mercado.

Todo esto, sin embargo, contrasta con la interacción que hizo el hacker y el Ethereum que adquirió, llamando la atención por la cantidad y las fechas de las transacciones. La relativa disminución de las entradas institucionales y el creciente estatus del hacker se ha convertido en uno de los principales focos de atención de los analistas (de la cadena).