El hacker de KyberSwap transfiere fondos robados a Tornado Cash

Una nueva actividad en la cadena ha vuelto a centrar la atención en la explotación de Kyber Network. El seguimiento en la blockchain muestra que el hacker de KyberSwap está moviendo fondos nuevamente. Esta vez, enviando grandes cantidades de ETH a Tornado Cash. El atacante, identificado como Andean Medjedovic, fue el responsable del hackeo de $48.8 millones de KyberSwap en 2023. A pesar de las acciones legales pasadas, las transferencias recientes sugieren que el caso está lejos de haber terminado.

Los fondos se mueven nuevamente tras meses de silencio

Nuevos datos de Arkham muestran un patrón claro. El hacker de KyberSwap ha comenzado a transferir fondos en lotes de 100 ETH. Estas transacciones fueron enviadas directamente a Tornado Cash, una herramienta que a menudo se utiliza para oscurecer el historial de transacciones. Varios transferencias ocurrieron en cuestión de horas. 

据 Arkham 监测，Kyber Network 攻击者正将盗取的资金转移至混币协议 Tornado Cash。该攻击者身份已确认为 Andean Medjedovic，他于 2023 年底从 KyberSwap 窃取了 4880 万美元。此外，Medjedovic 还在两年前策划了对 Indexed Finance 的攻击，导致 1650 万美元损失。2025…

— 吴说区块链 (@wublockchain12) 29 de abril de 2026

Cada una siguió una estructura similar. Esto sugiere un esfuerzo planificado en lugar de un movimiento aleatorio. La billetera vinculada al atacante aún mantiene alrededor de $29 millones en activos. Esto significa que una gran parte de los fondos robados sigue activa. Para los investigadores, este tipo de movimiento es una señal de alerta. A menudo indica un intento de romper la trazabilidad entre los fondos robados y su origen.

¿Quién está detrás del ataque a KyberSwap?

Las autoridades ya han vinculado el ataque a Andean Medjedovic. Es un ciudadano canadiense conocido por explotar plataformas DeFi. A finales de 2023, drenó $48.8 millones de KyberSwap. Antes de eso, estuvo involucrado en un ataque en 2021 a Indexed Finance. Eso causó pérdidas de $16.5 millones. En 2025, las autoridades de EE. UU. presentaron cargos en su contra. El Buró Federal de Investigaciones lo acusó de explotar contratos inteligentes y de intentar extorsión. A pesar de esto, los informes sugieren que ha evitado la custodia total. Ahora, con los fondos moviéndose nuevamente, la situación se ha vuelto más urgente.

Por qué Tornado Cash es importante aquí

Tornado Cash juega un papel clave en esta historia. Es una herramienta de privacidad diseñada para mezclar fondos cripto. Esto dificulta el seguimiento de dónde provienen los activos y a dónde van a continuación. Si bien la herramienta tiene usos legítimos, a menudo se asocia con hackeos y casos de lavado. En esta situación, su uso plantea preocupaciones sobre las posibilidades de recuperación. Una vez que los fondos pasan por un mezclador, rastrearlos se vuelve mucho más difícil. Esto limita la capacidad de las plataformas de intercambio o de las autoridades para congelar activos. Por eso, estas transferencias recientes son importantes. Pueden reducir las posibilidades de recuperar los fondos robados.

Un recordatorio de los riesgos continuos de DeFi

Este caso destaca un problema mayor en las finanzas descentralizadas. Incluso después de que se identifican los hackeos y se presentan cargos contra los sospechosos, los fondos aún pueden moverse. Protocolos como Kyber Network han mejorado la seguridad desde el ataque. Sin embargo, el riesgo de explotaciones de contratos inteligentes sigue presente. Mientras herramientas como Tornado Cash continúan desafiando los esfuerzos de aplicación. Crean una brecha entre la transparencia de la blockchain y la responsabilidad en el mundo real. Para los usuarios, la lección es simple. DeFi ofrece innovación, pero también conlleva riesgos. Como muestra este caso, incluso años después, el impacto de una sola explotación puede seguir desarrollándose.