Entidad no identificada de la UE pierde 106 millones de dólares en robo de cuenta en exchanges; no vinculado al grupo Lazarus
El investigador blockchain ZachXBT señaló un presunto robo de más de 106 millones de dólares de varias cuentas en exchanges centralizados de una entidad no identificada de la Unión Europea, con fondos retirados en USDC y USDT. Los investigadores afirman que la actividad presenta múltiples indicadores de blanqueo incompatibles con el grupo Lazarus de Corea del Norte, al que se vinculó el hackeo de Binance.
Escrito por la redacción de IA de CoinArticle · a partir de 2 fuentes citadas. Cómo trabajamos
El presunto robo
El investigador blockchain ZachXBT informó de un presunto robo de más de 106 millones de dólares de varias cuentas en exchanges centralizados pertenecientes a una entidad no identificada de la Unión Europea. Las fuentes difieren en cuanto al momento: CryptoPotato indica que los fondos fueron sustraídos el 1 de noviembre, mientras que Decrypt afirma que los retiros se produjeron el domingo, que también sería el 1 de noviembre. Ambos medios señalan que los activos fueron retirados en las stablecoins USDC y USDT por lo que ZachXBT llamó un "actor ilícito".
La víctima no ha sido nombrada y el atacante no ha sido identificado.
Cómo se movieron los fondos
Según los hallazgos de ZachXBT, el atacante actuó con rapidez durante las siguientes 24 horas. Los fondos se convirtieron de USDC a ETH y se enviaron a través de los servicios de intercambio instantáneo WellWallet y Kyrrex. Parte de los activos se convirtió después en Monero (XMR) a través de Wagyu, un exchange instantáneo y puente entre cadenas no custodial centrado en activos de privacidad. Los fondos también se transfirieron mediante puentes entre varias blockchains.
Ambos medios señalan que la elección de estas plataformas es relevante. Los exchanges instantáneos suelen permitir intercambios con una verificación de identidad limitada, y Monero oculta a los remitentes, destinatarios e importes. Decrypt también señala que salir de USDC y USDT es significativo, porque los emisores de esas stablecoins pueden congelar tokens, de modo que abandonarlas reduce la probabilidad de un congelamiento.
Atribución y desacuerdos
ZachXBT afirmó que tiene una confianza elevada en que la actividad no está vinculada al grupo Lazarus, el nombre general de los hackers respaldados por el Estado norcoreano, y citó múltiples indicadores de blanqueo. Ninguna de las fuentes informa de que el actor haya sido identificado, por lo que la atribución sigue abierta.
El contraste con el hackeo de Binance es notable. El FBI atribuyó el robo a Binance de entre 6.300 y 6.400 millones de dólares al grupo norcoreano TraderTraitor. Los informes difieren en el tamaño de ese hackeo: CryptoPotato cita 6.300 millones de dólares, mientras que Decrypt cita 6.400 millones. En ese caso, Tether congeló USDT robados en Ethereum en 37 minutos y Circle congeló la totalidad de los 823 millones de dólares robados en USDC, lo que, según Elliptic, ayudó a inmovilizar alrededor del 44% del botín. Decrypt informa de que los fondos restantes se repartieron entre unas 12.000 carteras. Ninguna de las fuentes informa de si se ha congelado algún fondo del robo a la entidad de la UE.
Otros incidentes de seguridad
El caso de la UE se produjo días después del hackeo de Binance y junto a otros incidentes de seguridad. El exchange brasileño Mercado Bitcoin informó de un incidente de seguridad que implicó más de 40 millones de dólares en salidas sospechosas a través de 10 redes, entre ellas Bitcoin, Ethereum y Solana. La firma de seguridad blockchain Hypernative detectó las salidas, según el medio local BitNotícias, citado por CryptoPotato. Mercado Bitcoin confirmó posteriormente el incidente, afirmó que lo había contenido y señaló que los clientes no se habían visto afectados y que no se había producido ninguna filtración de datos. Suspendió temporalmente los depósitos y retiros mientras investigaba. Decrypt informa de que el exchange detuvo los retiros tras el hackeo.
Por otra parte, BTCPay Server investiga informes según los cuales atacantes vaciaron carteras calientes en instancias antiguas, que afectan a las versiones 2.4.1 y anteriores, después de que los atacantes obtuvieran supuestamente acceso de administrador. La plataforma afirma que no tiene informes creíbles de vaciados de carteras calientes en la última versión, la 2.4.7, y ha instado a los usuarios a actualizar. Decrypt informa de que BTCPay pidió a los comerciantes que apagaran sus servidores ante los informes.
Por qué importa
Para los traders
Las salidas de USDC y USDT muestran lo rápido que los atacantes pueden mover fondos, por lo que conviene vigilar los congelamientos por parte de los emisores y las suspensiones de retiros en las plataformas afectadas.
Para los inversores
Los robos repetidos de nueve cifras en una sola semana plantean interrogantes sobre la custodia y la seguridad de los exchanges, lo que podría pesar sobre el sentimiento hacia las plataformas centralizadas en los próximos meses.
Para los desarrolladores
La exposición de las carteras calientes en versiones antiguas de BTCPay muestra que el retraso en las actualizaciones genera un riesgo real, por lo que los equipos que gestionan infraestructura de pagos autoalojada deberían auditar y actualizar sus despliegues cuanto antes.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
