Una billetera de Ethereum vinculada a un hacker se reactiva y vende tokens por valor de $2 millones después de un año de inactividad

Resumen Rápido 

• Una billetera vinculada a grandes exploits de DeFi vendió más de 2 millones de dólares en tokens después de un año de inactividad
• La dirección está conectada a los ataques de Indexed Finance (2021) y KyberSwap (2023).
• Los robos de criptomonedas en 2025 alcanzaron niveles récord, impulsados principalmente por brechas en plataformas centralizadas.

Una billetera de Ethereum previamente vinculada a importantes exploits de finanzas descentralizadas reapareció tras casi un año de inactividad, liquidando más de 2 millones de dólares en tokens en un repentino estallido de actividad on-chain.

Billetera explotadora inactiva vuelve a activarse

La firma de análisis blockchain Lookonchain detectó la actividad el 30 de diciembre, revelando que una dirección etiquetada como 0x3EBF ejecutó múltiples ventas grandes de tokens en un corto período de tiempo.

La billetera (0x3EBF) vinculada a Indexed Finance y Kyber Network Exploiter reanudó su actividad tras 1 año de inactividad, liquidando:

226,961 $UNI (1,36M USD)
33,215 $LINK (410K USD)
845,806 $CRV (328K USD)
5,25 $YFI (17,5K USD)https://t.co/2kniLaUA6J pic.twitter.com/uW4JAD44z1

— Lookonchain (@lookonchain) 30 de diciembre de 2025

Los datos on-chain muestran que la billetera vendió 226,961 UNI, valorados en aproximadamente 1,36 millones de dólares; 33,215 LINK, por unos 410.000 dólares; y 845,806 CRV, valorados en casi 328.000 dólares. Poco más de 5 YFI, por aproximadamente 17.500 dólares.

También se redujeron varios saldos menores de tokens, llevando las ventas totales a más de 2 millones de dólares.

Vínculos con los exploits de Indexed Finance y KyberSwap

La billetera ha sido vinculada a fondos

Indexed Finance sufrió pérdidas de alrededor de 16,5 millones de dólares después de que sus pools índice fueran manipulados utilizando flash loans y distorsiones de precios. El atacante luego afirmó que las transacciones cumplían con las reglas de los smart contracts del protocolo.

Los pools de liquidez Elastic de KyberSwap fueron drenados en noviembre de 2023, resultando en pérdidas de casi 49 millones de dólares en múltiples blockchains.

Acusación presentada, sospechoso sigue prófugo

En febrero de 2025, las autoridades estadounidenses revelaron una acusación

Los fiscales alegan que Medjedovic lavó fondos robados a través de mezcladores de criptomonedas y puentes cross-chain, e intentó presionar al equipo de KyberSwap después del exploit. No ha sido detenido y continúa prófugo.

El movimiento de la billetera subraya riesgos persistentes de seguridad

La reactivación de la billetera ocurre en medio de un aumento de robos relacionados con cripto en 2025. Según estimaciones de Chainalysis

A diferencia de ciclos anteriores dominados por exploits DeFi, la mayoría de las pérdidas en 2025 estuvieron vinculadas a plataformas centralizadas. Más de 2 mil millones de dólares, o aproximadamente el 60%, de los fondos robados fueron atribuidos a entidades conectadas con Corea del Norte.

La mayor brecha del año fue el hackeo de Bybit por 1.500 millones de dólares en febrero, seguido por incidentes importantes en Cetus DEX (223 millones) y Balancer (128 millones). Si bien los compromisos individuales de billeteras superaron los 158.000 casos, la pérdida promedio por víctima disminuyó.