{"id":2015213,"date":"2026-05-11T16:59:41","date_gmt":"2026-05-11T16:59:41","guid":{"rendered":"https:\/\/staging.financialcrimeacademy.org\/el-hackeo-de-bitcoin-de-2020-en-twitter-deconstruido\/"},"modified":"2026-05-11T18:19:57","modified_gmt":"2026-05-11T18:19:57","slug":"el-hackeo-de-bitcoin-de-2020-en-twitter-deconstruido","status":"publish","type":"post","link":"https:\/\/staging.financialcrimeacademy.org\/es\/el-hackeo-de-bitcoin-de-2020-en-twitter-deconstruido\/","title":{"rendered":"El hackeo de Bitcoin de 2020 en Twitter deconstruido"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Desde julio de 2020, cuando el hackeo inicial de bitcoin en Twitter fue noticia, esta criptodivisa hab\u00eda dejado un tren de atenci\u00f3n medi\u00e1tica en todo el mundo. Cuando se produjo esta brecha, las empresas que se dedican a procesar transacciones de Bitcoin tuvieron que actuar con rapidez, utilizando herramientas de an\u00e1lisis y detecci\u00f3n de la criptocadena para visualizar el movimiento de la criptodivisa con antelaci\u00f3n y ayudar a sus clientes a responder r\u00e1pidamente al riesgo. Gracias a ello, muchas empresas (especialmente las plataformas de comercio de criptomonedas y los intercambios) pudieron evitar que se siguiera blanqueando dinero a trav\u00e9s de su plataforma.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A continuaci\u00f3n, resumimos la historia del hackeo y los flujos recientes de transacciones para que pueda entender c\u00f3mo funciona la supervisi\u00f3n de riesgos en tiempo real. Describimos la cantidad de bitcoin involucrada en cada transacci\u00f3n, la cantidad a la que los fondos fueron debilitados por otras fuentes, y en qu\u00e9 billeteras terminaron finalmente estas monedas.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"table-of-contents\"><strong>\u00cdndice de contenidos<\/strong><\/h2>\n\n\n\n<ul class=\"wp-block-list\"><li><a href=\"#mcetoc_1fg46u0jl0\" data-type=\"internal\" data-id=\"#mcetoc_1fg46u0jl0\">Puntos clave<\/a><\/li><li><a href=\"#mcetoc_1fg46u0jl1\" data-type=\"internal\" data-id=\"#mcetoc_1fg46u0jl1\">15 de julio &#8211; La brecha inicial<\/a><\/li><li><a href=\"#mcetoc_1fg46u0jl2\" data-type=\"internal\" data-id=\"#mcetoc_1fg46u0jl2\">17 de julio &#8211; Cartera Wasabi<\/a><\/li><li><a href=\"#mcetoc_1fg46u0jl3\" data-type=\"internal\" data-id=\"#mcetoc_1fg46u0jl3\">23 de julio &#8211; Distribuci\u00f3n compleja de Bitcoin<\/a><\/li><li><a href=\"#mcetoc_1fg46u0jl4\" data-type=\"internal\" data-id=\"#mcetoc_1fg46u0jl4\">27 de julio &#8211; Los fondos se dividen<\/a><\/li><li><a href=\"#mcetoc_1fg46u0jl5\" data-type=\"internal\" data-id=\"#mcetoc_1fg46u0jl5\">30 de julio &#8211; M\u00e1s mezclas<\/a><\/li><li><a href=\"#mcetoc_1fg46u0jl6\" data-type=\"internal\" data-id=\"#mcetoc_1fg46u0jl6\">Resumen<\/a><\/li><\/ul>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"mcetoc_1fg46u0jl0\"><strong>Puntos clave<\/strong><\/h2>\n\n\n\n<ul class=\"wp-block-list\"><li>En julio de 2020, Twitter se enfrent\u00f3 a un grave hackeo de Bitcoin y, en relaci\u00f3n con ello, al blanqueo de dinero.<\/li><li>A lo largo de una serie de semanas, los fondos fueron transferidos en un intento de ocultar el origen.<\/li><li>Los bancos y las organizaciones tuvieron que aprender a identificar las transacciones fraudulentas o de riesgo relacionadas con el hackeo, ya que los estafadores continuaron con sus actividades de camuflaje.<\/li><\/ul>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"mcetoc_1fg46u0jl1\"><strong>15 de julio &#8211; La brecha inicial<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">En esta primera ruptura, los hackers tomaron el control de 130 cuentas de Twitter, d\u00e1ndoles (a los hackers) el acceso y la capacidad de hacer publicaciones fraudulentas en el sitio. Entre estas cuentas se encontraban empresas y particulares de renombre. Desde entonces, Twitter ha podido confirmar que este esquema fue el resultado de una estafa telef\u00f3nica conocida como spear-phishing, que tiene como objetivo a los trabajadores de Twitter.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A partir de aqu\u00ed, el esquema continu\u00f3. Estos piratas inform\u00e1ticos utilizaron una t\u00e9cnica de fraude conocida como &#8220;giveaway scam&#8221;, que termin\u00f3 con el dinero total robado valorado en m\u00e1s de 121.000 d\u00f3lares en bitcoin de m\u00e1s de 400 v\u00edctimas.<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"576\" src=\"https:\/\/staging.financialcrimeacademy.org\/wp-content\/uploads\/2022\/02\/Twitter_Bitcoin_Hack-1024x576.jpg\" alt=\"\" class=\"wp-image-1457\" srcset=\"https:\/\/staging.financialcrimeacademy.org\/wp-content\/uploads\/2022\/02\/Twitter_Bitcoin_Hack-1024x576.jpg 1024w, https:\/\/staging.financialcrimeacademy.org\/wp-content\/uploads\/2022\/02\/Twitter_Bitcoin_Hack-300x169.jpg 300w, https:\/\/staging.financialcrimeacademy.org\/wp-content\/uploads\/2022\/02\/Twitter_Bitcoin_Hack-768x432.jpg 768w, https:\/\/staging.financialcrimeacademy.org\/wp-content\/uploads\/2022\/02\/Twitter_Bitcoin_Hack.jpg 1400w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Luego, estos fondos de bitcoin robados se transfirieron de 3 direcciones originales a varias otras billeteras <a class=\"wpil_keyword_link\" href=\"https:\/\/staging.financialcrimeacademy.org\/es\/cryptocurrency-money-laundering-methods-3\/\" title=\"Criptomoneda\" data-wpil-keyword-link=\"linked\">de criptomonedas<\/a> . Casi todo este dinero ilegal se traslad\u00f3 a 12 direcciones y se dej\u00f3 all\u00ed. La peque\u00f1a cantidad de bitcoin que no se coloc\u00f3 en estos 12 monederos se transfiri\u00f3 a cuentas conocidas. Esto significaba para las fuerzas del orden que pod\u00edan intentar utilizar esta informaci\u00f3n para localizar a los autores intelectuales de la trama preguntando a los propietarios de las cuentas que recibieron los fondos.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Otro punto interesante a mencionar es que desde mayo de 2021, uno de los monederos de bitcoin utilizados en este proceso est\u00e1 activo y trabaja con negocios de criptodivisas regulados. Esto dio a las fuerzas del orden otra pista, con la esperanza de descubrir qui\u00e9n est\u00e1 detr\u00e1s de esto.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"mcetoc_1fg46u0jl2\"><strong>17 de julio &#8211; Cartera Wasabi<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">El 17 de julio se descubri\u00f3 que el 22% de los fondos robados en el hackeo de bitcoins, por valor de 2,89 bitcoins, se enviaron a una direcci\u00f3n conocida como Wasabi Wallet. Se trata de un tipo de monedero de bitcoin que se utiliza para ocultar rastros de dinero, lo que dificulta a las fuerzas del orden el seguimiento de los movimientos de los fondos.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Para rastrear una direcci\u00f3n de bitcoin, hay que utilizar muchas personas y herramientas entre bastidores. Esto fue realizado por una empresa que trabajaba con modelos heur\u00edsticos y equipos de ingenier\u00eda, lo que acab\u00f3 llamando la atenci\u00f3n en todo el mundo y siendo un gran paso para rastrear qui\u00e9n estaba detr\u00e1s de la trama.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"mcetoc_1fg46u0jl3\"><strong>23 de julio &#8211; Distribuci\u00f3n compleja de Bitcoin<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">No hay una sola forma de an\u00e1lisis o protocolo que haya podido poner fin a este hackeo de bitcoins en Twitter. En ese momento, poco m\u00e1s de una semana despu\u00e9s, los analistas informaron de que la mayor\u00eda de los fondos ya se hab\u00edan cobrado o canjeado. Esta situaci\u00f3n es com\u00fan al blanqueo de dinero en criptomonedas, ya que los blanqueadores tienden a retirar el dinero a trav\u00e9s de activos en efectivo mientras los analistas intentan seguir sus pasos virtuales.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Por el momento, se desconoce si los fondos siguen en posesi\u00f3n del hacker original. Los blanqueadores pueden haber vendido sus criptoactivos a una fuente an\u00f3nima. Al repasar los gr\u00e1ficos, al menos fue posible determinar qu\u00e9 trucos utilizan los hackers para evitar ser el centro de atenci\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Por ejemplo, el dinero del hackeo de Twitter como fuente de fondos se dividi\u00f3 a menudo en muchos monederos y luego se volvi\u00f3 a consolidar en otra ubicaci\u00f3n de direcci\u00f3n \u00fanica. Esto indica que todas estas transacciones menores se hicieron con el objetivo final.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"mcetoc_1fg46u0jl4\"><strong>27 de julio &#8211; Los fondos se dividen<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">El 27 de julio, los fondos de bitcoin se dividieron de nuevo de una cuenta a otras mucho m\u00e1s peque\u00f1as. A partir de aqu\u00ed, pasan por mezcladores e intercambios no regulados para ocultar la identidad y hacer m\u00e1s complejo el camino del movimiento.<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"576\" src=\"https:\/\/staging.financialcrimeacademy.org\/wp-content\/uploads\/2022\/02\/Twitter_Bitcoin_Hack__2_-1024x576.jpg\" alt=\"\" class=\"wp-image-1458\" srcset=\"https:\/\/staging.financialcrimeacademy.org\/wp-content\/uploads\/2022\/02\/Twitter_Bitcoin_Hack__2_-1024x576.jpg 1024w, https:\/\/staging.financialcrimeacademy.org\/wp-content\/uploads\/2022\/02\/Twitter_Bitcoin_Hack__2_-300x169.jpg 300w, https:\/\/staging.financialcrimeacademy.org\/wp-content\/uploads\/2022\/02\/Twitter_Bitcoin_Hack__2_-768x432.jpg 768w, https:\/\/staging.financialcrimeacademy.org\/wp-content\/uploads\/2022\/02\/Twitter_Bitcoin_Hack__2_.jpg 1400w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"mcetoc_1fg46u0jl5\"><strong>30 de julio &#8211; M\u00e1s mezclas<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">A estas alturas, los analistas tienen claro que la mayor parte de los fondos de este hackeo se han transferido a efectivo o se han gastado de alguna manera. La raz\u00f3n por la que este tipo de esquemas son tan dif\u00edciles de rastrear se reduce a la capacidad de las instituciones para se\u00f1alar las transacciones de criptodivisas de riesgo. Al depositar peque\u00f1as cantidades de dinero a lo largo de varias transacciones, es poco probable que alguna instituci\u00f3n financiera marque la cuenta como sospechosa o incluso presente un informe de actividad sospechosa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Adem\u00e1s, los estafadores mov\u00edan el dinero a trav\u00e9s de mezcladores. Estas plataformas ocultan el rastro del dinero, impidiendo a las autoridades ver c\u00f3mo se deposit\u00f3 o d\u00f3nde se sac\u00f3. Esto tambi\u00e9n significa que los fondos ya no est\u00e1n relacionados con el hackeo de bitcoins de Twitter, y mucho menos con un cliente identificado.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"mcetoc_1fg46u0jl6\"><strong>Resumen<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">El seguimiento de las transacciones de bitcoin no es f\u00e1cil. Sin embargo, las empresas de intercambio no est\u00e1n indefensas, y hay formas de que las empresas puedan reconocer las identidades de los clientes y rastrear las rutas de los fondos virtuales. Este tipo de actividades deber\u00eda servir para concienciar y aumentar los procesos de diligencia debida en el futuro.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Desde julio de 2020, cuando el hackeo inicial de bitcoin en Twitter fue noticia, esta criptodivisa hab\u00eda dejado un tren de atenci\u00f3n medi\u00e1tica en todo el mundo. Cuando se produjo esta brecha, las empresas que se dedican a procesar transacciones de Bitcoin tuvieron que actuar con rapidez, utilizando herramientas de an\u00e1lisis y detecci\u00f3n de la [&hellip;]<\/p>\n","protected":false},"author":4,"featured_media":2013083,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[400767],"tags":[],"class_list":["post-2015213","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-antiblanqueo-de-capitales-aml","post-wrapper","thrv_wrapper"],"acf":[],"_links":{"self":[{"href":"https:\/\/staging.financialcrimeacademy.org\/es\/wp-json\/wp\/v2\/posts\/2015213","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/staging.financialcrimeacademy.org\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/staging.financialcrimeacademy.org\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/staging.financialcrimeacademy.org\/es\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/staging.financialcrimeacademy.org\/es\/wp-json\/wp\/v2\/comments?post=2015213"}],"version-history":[{"count":2,"href":"https:\/\/staging.financialcrimeacademy.org\/es\/wp-json\/wp\/v2\/posts\/2015213\/revisions"}],"predecessor-version":[{"id":3061842,"href":"https:\/\/staging.financialcrimeacademy.org\/es\/wp-json\/wp\/v2\/posts\/2015213\/revisions\/3061842"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/staging.financialcrimeacademy.org\/es\/wp-json\/wp\/v2\/media\/2013083"}],"wp:attachment":[{"href":"https:\/\/staging.financialcrimeacademy.org\/es\/wp-json\/wp\/v2\/media?parent=2015213"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/staging.financialcrimeacademy.org\/es\/wp-json\/wp\/v2\/categories?post=2015213"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/staging.financialcrimeacademy.org\/es\/wp-json\/wp\/v2\/tags?post=2015213"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}