Un usuario asegura haber perdido cerca de 17.528 USDT después de utilizar una aplicación disponible en la tienda de Apple.
El seguimiento de las transacciones permite verificar dos saltos de los fondos, mientras que un análisis posterior identifica una red de 82 direcciones. Territorio Bitcoin ha revisado la documentación aportada y ha contactado con Apple y Tether antes de publicar esta investigación.
La transparencia de una blockchain puede no impedir un robo, pero sí dejar un rastro.
Eso es precisamente lo que ha ocurrido en el caso investigado por Oleksii Maznichenko, quien asegura haber perdido 17.527,99 USDT el pasado 13 de agosto después de utilizar una aplicación denominada Tron Wallet – USDT & TRX.
El caso llegó a Territorio Bitcoin acompañado de un informe con las direcciones implicadas, identificadores de las transacciones, capturas de la aplicación, una prueba posterior de control de la wallet de origen y un archivo CSV con 82 direcciones obtenidas mediante un análisis de los movimientos posteriores.
La documentación permite reconstruir una parte relevante de lo ocurrido, aunque también establece límites importantes sobre aquello que puede demostrarse exclusivamente mediante los datos on-chain.
Dos transferencias por casi 17.528 USDT
Según la documentación revisada por TB, los fondos salieron de la dirección que Maznichenko identifica como su wallet el 13 de agosto de 2026 mediante dos operaciones.
La primera fue de 12.533 USDT. Poco después se produjo una segunda salida de 4.994,99 USDT. Ambas tuvieron como destino la misma dirección de la red TRON.
El importe conjunto asciende a 17.527,99 USDT.
Las capturas proporcionadas a este medio muestran ambas operaciones como confirmadas y permiten identificar tanto la dirección receptora como los correspondientes identificadores de transacción.
Existe además un elemento adicional para relacionar al denunciante con la dirección de origen. Maznichenko realizó el 23 de agosto una nueva transacción desde esa misma wallet y proporcionó el TXID como prueba de control.
Esta operación no demuestra por sí misma cómo se produjeron las transferencias del día 13, pero sí constituye evidencia de que mantiene actualmente capacidad para operar desde la dirección que identifica como víctima.
Una aplicación disponible en la App Store
La otra parte especialmente relevante del caso se encuentra fuera de la blockchain.
Maznichenko atribuye el origen del incidente a una aplicación denominada Tron Wallet – USDT & TRX, identificada mediante el App Store ID 6790204228.
La documentación facilitada a TB recoge además una diferencia entre las denominaciones asociadas a la aplicación. En la ficha aparece TRON Wallet Inc, mientras que como vendedor figura NICE CODE NO CRASHY LTD.
Nada de ello demuestra por sí solo que la aplicación sea responsable del robo.
Esa atribución procede del testimonio y de la investigación realizada por Maznichenko y debe diferenciarse de aquellos elementos que pueden verificarse independientemente mediante la blockchain.
Precisamente por ese motivo, Territorio Bitcoin contactó con Apple antes de publicar esta investigación para solicitar información sobre la aplicación y los controles aplicados durante su proceso de revisión.
Apple respondió a este medio solicitando información adicional sobre el incidente para trasladarla a su equipo, incluyendo confirmación de que el usuario había utilizado la aplicación para iOS.
TB facilitó posteriormente los datos solicitados, explicando el importe presuntamente sustraído, las dos transacciones identificadas y la documentación disponible.
Al cierre de esta información, Apple no había comunicado a Territorio Bitcoin las conclusiones de esa revisión.
Hasta dónde puede seguirse el dinero
Esta distinción resulta todavía más importante al analizar el recorrido posterior de los USDT.
Maznichenko afirma haber seguido las transferencias desde su wallet hasta una primera dirección receptora y, posteriormente, hasta otra infraestructura que aparece etiquetada en TRONSCAN como “Bridgers”.
Ahí termina, según reconoce el propio informe, la trazabilidad directa de los USDT sustraídos.
Una vez que los fondos alcanzan esa infraestructura se mezclan con otros activos y ya no es posible afirmar que los USDT concretos del usuario sean los mismos que posteriormente aparecen en las demás direcciones analizadas.
Esta limitación resulta esencial para interpretar correctamente otro de los elementos aportados por el investigador: las 82 direcciones que forman parte de su análisis.
Una red de 82 direcciones no equivale a 82 wallets responsables
Maznichenko entregó a TB un archivo CSV con las direcciones que mantiene bajo seguimiento.
Su metodología parte de dos direcciones iniciales y añade una nueva dirección al conjunto cuando recibe una transferencia saliente de al menos 200 USDT desde otra dirección que ya se encontraba bajo observación. El proceso continúa hasta alcanzar 80 direcciones adicionales, además de las dos utilizadas como punto de partida.
Por tanto, las 82 direcciones no pueden describirse como wallets que hayan participado necesariamente en el robo.
Tampoco puede asegurarse que todos los fondos presentes o movilizados dentro de ese conjunto procedan de actividades ilícitas.
Se trata de una red construida mediante un criterio de análisis de flujos. La relación directamente verificable con los fondos denunciados termina antes.
La diferencia es importante porque una blockchain permite reconstruir movimientos con enorme precisión, pero determinar qué personas o entidades se encuentran detrás de cada dirección requiere información adicional.
Qué significa realmente “Bridgers”
Otra precaución afecta al nombre asociado a una de las direcciones analizadas.
Maznichenko subraya expresamente que no atribuye a ninguna entidad denominada Bridgers una participación consciente en el robo.
El término procede de una etiqueta visible en TRONSCAN y el investigador reconoce que desconoce quién controla realmente esa infraestructura y cuál es su finalidad.
La distinción evita convertir una asociación técnica entre direcciones en una acusación contra una compañía o individuo determinado.
Es precisamente uno de los grandes retos de las investigaciones on-chain: una dirección blockchain puede observarse públicamente, pero eso no significa que siempre pueda atribuirse con certeza su control o la intención de quien la utiliza.
Una solicitud enviada a Tether
El investigador asegura haber remitido también información a Tether solicitando la revisión y posible congelamiento de fondos relacionados con el caso.
Esta posibilidad constituye una diferencia fundamental entre USDT y activos descentralizados como Bitcoin. Como emisor de una stablecoin centralizada, Tether dispone técnicamente de mecanismos para bloquear determinados tokens asociados a direcciones concretas bajo ciertas circunstancias.
Maznichenko reconoce, sin embargo, que no ha presentado una denuncia policial formal. Según explica, decidió concentrar sus esfuerzos en documentar públicamente las transacciones y advertir a otros usuarios.
Territorio Bitcoin contactó también con Tether antes de publicar esta investigación para preguntar si había recibido la solicitud del afectado, si estaba revisando las transacciones y qué procedimiento aplica la compañía ante posibles robos de USDT.
Al cierre de esta información, Tether no había respondido a las preguntas remitidas por TB.
En caso de recibir posteriormente una respuesta de la compañía, esta información será actualizada para incorporar su posición.
Blockchain como herramienta forense
Más allá del caso individual, el incidente vuelve a mostrar una característica particular de los delitos relacionados con criptomonedas.
Las transacciones son irreversibles, pero también dejan un registro público permanente.
En una transferencia bancaria tradicional, un usuario normalmente no puede observar cómo el dinero continúa desplazándose después de abandonar su cuenta. En una blockchain pública como TRON, en cambio, las sucesivas operaciones pueden analizarse mientras permanezcan dentro de la cadena.
Eso no significa que identificar al responsable resulte sencillo.
Servicios de intercambio, contratos inteligentes, movimientos entre múltiples direcciones y otras infraestructuras pueden romper rápidamente la posibilidad de atribuir unos fondos concretos a su origen inicial.
El caso de Maznichenko constituye un buen ejemplo de ambos extremos.
La blockchain permite comprobar que determinados activos salieron de una dirección, llegaron a otra y continuaron moviéndose. Pero llega un momento en el que la trazabilidad matemática de una transacción deja paso al análisis y a la inferencia.
Y ambas cosas no deben confundirse.
El problema empieza antes de entrar en la blockchain
El elemento más preocupante de este caso quizá no esté, por tanto, en TRON.
Está en el teléfono.
Las tiendas oficiales de aplicaciones funcionan para muchos usuarios como una primera barrera de confianza. Encontrar una wallet en la App Store puede generar la percepción de que la aplicación y quien se encuentra detrás de ella han superado suficientes controles como para resultar fiables.
El caso investigado demuestra por qué esa confianza no debería sustituir a la verificación.
Antes de instalar una wallet conviene comprobar quién desarrolla realmente la aplicación, acceder a ella desde la página oficial del proyecto y contrastar el nombre del desarrollador, el vendedor y los enlaces publicados por la compañía.
Porque una blockchain puede permitir reconstruir el camino que sigue el dinero después de desaparecer.
El verdadero reto sigue siendo evitar que llegue a salir de la wallet.