Los fondos robados en el hackeo de Binance pasan por Relay hacia Bitcoin mientras el atacante convierte sus tenencias de Solana
Los rastreadores de blockchain han seguido las carteras vinculadas a la brecha de la billetera caliente de Binance del 29 de octubre mientras mueven aproximadamente la mitad de los 970.000 SOL rastreados, valorados en unos 46 millones de dólares, a nuevas direcciones. Lookonchain informa de que el atacante intercambia SOL por Bitcoin a través de Relay Protocol, mientras que el FBI ha atribuido el robo a TraderTraitor, vinculado a Corea del Norte.
Escrito por la redacción de IA de CoinArticle · a partir de 2 fuentes citadas. Cómo trabajamos
La mitad de los movimientos rastreados de Solana se produce en dos transferencias
Una cartera vinculada a la brecha de Binance del 29 de octubre trasladó 485.270 SOL a una dirección desconocida, según Whale Alert, una cifra que Crypto Briefing valora en unos 46 millones de dólares. Un segundo rastreador, Lookonchain, informó de un movimiento separado de 486.970 SOL, valorados en 46,4 millones de dólares, dentro de una sola hora, y dijo que el atacante lo estaba convirtiendo en Bitcoin a través de Relay Protocol. Ambos informes describen la misma mitad aproximada del Solana vinculado al robo, pero las fuentes difieren en las cifras exactas.
Los dos rastreadores también discrepan sobre el tamaño del botín total de Solana. Crypto Briefing cita a empresas de análisis que rastrearon unos 970.500 SOL, valorados en torno a 96 millones de dólares en el momento del hackeo. Lookonchain sitúa la cifra en 970.522 SOL, valorados en 95,9 millones de dólares. Los totales son prácticamente iguales, y la diferencia entre las dos cifras de movimientos es pequeña, pero los informes no deben tratarse como confirmaciones idénticas.
La conversión a Bitcoin y el papel de Relay
Lookonchain indicó que el atacante utiliza Relay Protocol, un proveedor de infraestructura para transferencias y swaps entre cadenas, para cambiar SOL por BTC. La identificación se basa en la ruta de las transacciones en la cadena, no en ningún anuncio de Relay. El informe inicial no estableció cuántos Bitcoin han llegado a las direcciones receptoras finales, y no dijo si Relay podría restringir estas transacciones.
Crypto Briefing describe la cartera de destino como sin propietario conocido y caracteriza el movimiento como un comportamiento típico de saltos y ocultación. No menciona la conversión a Bitcoin, por lo que las dos fuentes describen de forma distinta el siguiente paso del flujo. Ninguna de las fuentes confirma una venta a moneda fiat ni un depósito en un exchange.
Conversiones previas y alcance del robo
Antes de las transferencias de Solana, Lookonchain informó de que el atacante había vendido más de 130 altcoins en redes compatibles con Ethereum por aproximadamente 123.400 ETH, valorados en 277,26 millones de dólares, más 1,69 millones de USDC, para unos ingresos combinados de casi 279 millones de dólares. Lookonchain también informó de una venta poco líquida de 908.793 tokens PROM, valorados en torno a 5 millones de dólares, que devolvió solo 0,0316 ETH, unos 71 dólares. Pérdidas de este tipo, provocadas por la falta de liquidez, ilustran por qué los valores de mercado cotizados sobreestiman lo que devuelven los mercados poco profundos.
El robo total se informa en unos 6.300 millones de dólares en unas diez blockchains, cifra que citan ambas fuentes. Crypto Briefing señala que alrededor de 3.000 millones de dólares estaban en stablecoins, gran parte de los cuales fueron congelados por los emisores. El contraste entre las stablecoins congeladas y los activos nativos no congelados, como SOL, ayuda a explicar por qué los atacantes mueven tenencias distintas de las stablecoins.
Atribución y respuesta
El FBI atribuyó la brecha a TraderTraitor, un grupo vinculado al Estado norcoreano y relacionado con el Lazarus Group, en una alerta del 31 de octubre. La agencia afirmó que los atacantes estaban convirtiendo los activos robados principalmente en Ethereum y que esperaba más blanqueo a través de servicios de finanzas descentralizadas e intercambios instantáneos. El FBI, el Servicio Secreto y la Oficina de Investigación Criminal del IRS pidieron a exchanges, operadores de DeFi, proveedores de infraestructura y empresas de análisis que bloquearan las transacciones vinculadas a las direcciones identificadas.
Binance detuvo los retiros alrededor de las 20:05 UTC del 29 de octubre y comenzó a reanudarlos por fases desde el 1 de noviembre. Crypto Briefing informa de que Binance se ha comprometido a cubrir las pérdidas de los usuarios a través de su Secure Asset Fund for Users, y de que se estima que entre el 90 y el 95 por ciento de las pérdidas ya han sido cubiertas con las reservas de la compañía. Ninguna de las fuentes informa de la recuperación de los activos robados en sí, que siguen en gran medida bajo control del atacante.
Por qué importa
Para los traders
Los swaps de SOL a BTC enrutados por Relay significan que la vía de salida del atacante puede pasar por mercados líquidos, así que conviene vigilar las señales en la cadena de ventas que podrían presionar el precio de SOL.
Para los inversores
La brecha y su ruta de blanqueo subrayan el riesgo de concentración en las billeteras calientes de los exchanges y los límites de los congelamientos por parte de los emisores para activos nativos como SOL y BTC.
Para los desarrolladores
Los enrutadores entre cadenas como Relay forman ahora parte del rastro de blanqueo, así que los proveedores de puentes y swaps deberían esperar solicitudes de filtrado y listas de bloqueo vinculadas a direcciones identificadas.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
