El FBI atribuye el hackeo de 6.000 millones de dólares a Binance a Corea del Norte y pide bloquear direcciones en DeFi
El FBI ha atribuido el hackeo de 6.000 millones de dólares a Binance a la operación TraderTraitor de Corea del Norte y ha pedido a los operadores de DeFi que bloqueen direcciones asociadas de bitcoin, ether y solana. Chainalysis informa de que los atacantes han usado miles de direcciones y han recurrido a préstamos en DeFi y rutas entre cadenas para eludir los congelamientos de stablecoins.
Escrito por la redacción de IA de CoinArticle · a partir de 4 fuentes citadas. Cómo trabajamos
Información de: CoinDesk — esta noticia se basa, por ahora, en una única fuente.
Lo que dijo el FBI
El FBI ha atribuido el robo de más de 6.000 millones de dólares a Binance, cometido el 29 de octubre, a la operación TraderTraitor de Corea del Norte. En una alerta publicada el sábado, la agencia, junto con el Servicio Secreto de Estados Unidos y la división de Investigación Criminal del IRS, dijo haber constatado que los atacantes convertían los activos robados principalmente en Ethereum. La atribución coincide con las conclusiones previas de las firmas de análisis de blockchain TRM Labs y Chainalysis, que llegaron a la misma conclusión el viernes.
El FBI publicó cientos de direcciones de Ethereum, 19 direcciones de Bitcoin y una dirección de Solana vinculadas al robo. Pidió a los operadores de nodos, a los operadores de THORNode, a las plataformas DeFi, a los exchanges instantáneos, a las firmas de análisis y a otras empresas de criptoactivos que bloqueen las transacciones que las involucren, y advirtió de que los fondos probablemente se trasladarían a través de protocolos DeFi y servicios de intercambio instantáneo.
Escala y métodos de blanqueo
Chainalysis informó el domingo de que los atacantes han utilizado "miles de direcciones" para mover los fondos, una cifra muy superior a las centenares de direcciones que aparecen en el aviso del FBI. La firma prevé que ese número siga creciendo, lo que significa que una lista de bloqueo estática podría quedarse atrás respecto al flujo real de activos.
Chainalysis señaló que más de 500 millones de dólares se movieron a través de Tron en los primeros días tras el ataque, pasando por más de 1.000 direcciones, más de 3.000 depósitos y varios protocolos DeFi basados en Tron. La mayoría de esas billeteras intermedias han sido vaciadas desde entonces. Los fondos han salido de Tron a través de servicios entre cadenas como Chainflip, Relay, THORChain y NEAR, y los blanqueadores han empezado a trasladarse a Solana.
Chainalysis también describió un método que utiliza protocolos de préstamo DeFi en Tron para eludir los congelamientos de stablecoins, que ya han restringido unos 3.000 millones de dólares en activos robados. La ruta convierte TRX en stablecoins, los deposita en protocolos de préstamo y recibe tokens de recibo de depósito que los emisores no pueden congelar directamente. Estos recibos se trasladan a billeteras nuevas, se canjean por stablecoins y se llevan a otros activos como ETH a través de puentes. Chainalysis rastreó unos 500.000 dólares a través de esta ruta.
Esfuerzos de recuperación y congelamientos
El Servicio Secreto afirmó que sus investigadores, junto con socios del sector, lograron identificar y congelar "una parte significativa" de los criptoactivos robados en cuestión de minutos tras el ataque. La investigación continúa con el FBI, la división de Investigación Criminal del IRS, las Fiscalías de Estados Unidos para Washington D. C. y para el Distrito Central de California, y las divisiones de delitos informáticos y de seguridad nacional del Departamento de Justicia.
Retiradas de Binance y salidas de fondos
Binance comenzó a restablecer las retiradas por fases a la 1 a. m. ET del domingo, y las 15 redes y activos de su primera fase estaban disponibles a las 7:36 a. m. ET. En las primeras nueve horas y media, el exchange procesó retiradas por valor de 4.649 millones de dólares frente a depósitos por 1.010 millones de dólares, lo que supone una salida neta de unos 3.640 millones de dólares. Binance indicó que esto equivale al 2,1 % de los 171.000 millones de dólares en activos que reportó en su última prueba de reservas, fechada el 28 de octubre. "Tras un pico inicial, los volúmenes de retirada han disminuido y se están estabilizando como se esperaba", afirmó el exchange, y añadió que realizó una nueva instantánea de reservas el 31 de octubre y prevé publicar un informe actualizado el lunes.
Interrupción en THORChain
Chainalysis informó de que un fallo técnico independiente en THORChain alteró una de las rutas de blanqueo. Una reorganización de la blockchain de Ethereum provocó que THORChain emitiera un doble reembolso sobre un depósito de 10 ETH, lo que activó una pausa de emergencia que detuvo los intercambios en la mayoría de sus puentes, incluidos los utilizados por los hackers. Chainalysis describió la pausa como temporal e indiscriminada, no como un bloqueo deliberado de los fondos robados.
THORChain ya había sido criticado con anterioridad por facilitar transacciones que involucraban criptomonedas robadas. En septiembre rechazó las peticiones de bloquear fondos vinculados al hackeo de Bitget de 388 millones de dólares, alegando su diseño sin permisos.
Implicaciones para los operadores de DeFi
La petición del FBI supone una carga práctica para los protocolos DeFi, que deben decidir si y cómo filtran las direcciones frente a una lista emitida por un gobierno. Bloquear a nivel de protocolo o de interfaz implica disyuntivas entre el cumplimiento normativo y el diseño sin permisos en el que se basan muchos de estos sistemas. La información pública no indica cuántos protocolos han aceptado aplicar los bloqueos.
Por qué importa
Para los traders
Cabe esperar una volatilidad elevada y posibles cambios de liquidez en los mercados que toquen direcciones señaladas, la ruta de préstamos en Tron y los puentes de THORChain mientras se pausan y reanudan.
Para los inversores
Una atribución estatal confirmada y unos 3.000 millones de dólares en congelamientos de stablecoins aumentan la presión a largo plazo en materia de sanciones y cumplimiento normativo sobre los exchanges, DeFi y las cadenas de las que dependen.
Para los desarrolladores
Los protocolos podrían necesitar filtrado de direcciones, gestión del colateral sensible a los congelamientos y contabilidad de puentes resistente a las reorganizaciones, lo que cambiaría la arquitectura de cumplimiento y seguridad de los sistemas sin permisos.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
