Mensajes Sospechosos en Direcciones de Bitcoin Preceden Movimiento de R$47 Mil Millones: ¿Phishing o Coincidencia?
- ¿Qué Ocurrió con los 80.000 Bitcoins Inactivos Durante 14 Años?
- Detalles del Presunto Esquema de Phishing
- Patrones On-Chain: ¿Ataque Coordinado o Cortina de Humo?
- Posibles Motivaciones Detrás del Movimiento
- Lecciones de Seguridad para Holders
- Preguntas Frecuentes
Una serie de mensajes cifrados enviados a direcciones de Bitcoin que contenían 80.000 BTC (R$47 mil millones) días antes de su movimentación ha desatado especulaciones sobre un posible intento de phishing. Los textos, que simulaban órdenes judiciales, redirigían a un sitio web fraudulento imitando al extinto banco Salomon Brothers. Analistas de BTCC examinan las incongruencias del caso, mientras el precio de Bitcoin se recupera tras una breve caída, superando los US$108.000. Este evento marca uno de los movimientos más enigmáticos en la historia de la criptomoneda.
¿Qué Ocurrió con los 80.000 Bitcoins Inactivos Durante 14 Años?
El 4 de julio de 2025, la comunidad cripto presenció un evento sin precedentes: 80.000 BTC (equivalentes a R$47 mil millones) almacenados en direcciones inactivas desde 2011 fueron transferidos repentinamente. Datos de Mempool.space revelan que estos fondos recibieron mensajes crípticos entre el 30 de junio y el 2 de julio, con textos que afirmaban:. Curiosamente, el precio de Bitcoin mostró una leve caída del 2.3% el día de las transacciones (según TradingView), pero se recuperó rápidamente, alcanzando US$108.200 el 5 de julio.

Detalles del Presunto Esquema de Phishing
Los mensajes contenían tres elementos clave: 1) Alegación de confiscación legal, 2) Ultimátum hasta el 30 de septiembre para "probar propiedad", y 3) Enlace al dominio www[.]salomonbros[.]com. Investigaciones del equipo de BTCC descubrieron que:
- El sitio imita al histórico banco Salomon Brothers (fusionado con Citigroup en 1998)
- El WHOIS del dominio fue actualizado el 1 de julio
- El formulario solicitaba claves privadas y datos personales
- El perfil de LinkedIn asociado solo tenía 4 publicaciones recientes, incluyendo una oferta dudosa de "oportunidad de US$200 mil millones"

Patrones On-Chain: ¿Ataque Coordinado o Cortina de Humo?
Blockchair identificó que 1.939 direcciones con grandes saldos recibieron mensajes idénticos. Las peculiaridades incluyen:
| Variable | Dato |
|---|---|
| Coste estimado del ataque | ≈0.5 BTC (US$54.000) |
| Formato de mensaje | OP_RETURN (54 bytes) |
| Direcciones afectadas | 87% contenían +10 BTC |
Un analista senior de BTCC comentó:. Cabe destacar que en blockchain de Bitcoin, nadie puede "confiscar" fondos sin las claves privadas.

Posibles Motivaciones Detrás del Movimiento
Expertos citados por Bloomberg plantean cuatro teorías:
- Reacción a amenazas: El dueño movió los fondos por precaución
- Operación planeada: Las fechas podrían ser coincidencia
- Señuelo: Crear una narrativa pública específica
- Prueba conceptual: Demostrar vulnerabilidad social en cripto
Curiosamente, los 80.000 BTC fueron divididos en transacciones de ≈1.000 BTC cada una, un patrón que según CoinGlass sugiere preparación para liquidación en exchanges como BTCC o Binance.
Lecciones de Seguridad para Holders
Este episodio refuerza principios clave:
- Ninguna entidad legítima solicitará claves privadas
- Los mensajes on-chain no pueden alterar la propiedad de fondos
- Verificar WHOIS y huellas digitales de sitios web
- Usar direcciones nuevas para grandes movimientos (como hizo este holder)
Preguntas Frecuentes
¿Quién envió los mensajes a las direcciones de Bitcoin?
Se desconoce el emisor, pero el bajo coste del ataque (≈US$54k) sugiere que podría ser un actor individual o grupo pequeño.
¿El sitio Salomon Brothers es legítimo?
No. Investigaciones de BTCC confirmaron que es un clon fraudulento sin relación con el banco histórico.
¿Cómo afectó esto al precio de Bitcoin?
Según TradingView, hubo una caída del 2.3% el 4 de julio, pero se recuperó al día siguiente, mostrando resiliencia del mercado.
¿Pueden confiscarse Bitcoins sin la clave privada?
No. La naturaleza de blockchain hace esto técnicamente imposible, como confirmó un analista de BTCC.
¿Por qué mover fondos después de 14 años?
Podría deberse a planes de liquidación, cambio de custodia, o respuesta al intento de phishing detectado.