Corea del Norte blanquea el botín del hackeo de Binance a través de miles de carteras y memecoins
La firma de análisis blockchain Elliptic afirma que los hackers norcoreanos han repartido los fondos robados a Binance en unas 12.000 carteras de 11 blockchains en menos de cuatro días. Unos 2.850 millones de dólares han sido congelados o incautados, en gran parte porque los emisores de stablecoins actuaron con rapidez, mientras que las fuentes difieren sobre el tamaño del robo.
Escrito por la redacción de IA de CoinArticle · a partir de 2 fuentes citadas. Cómo trabajamos
Escala y velocidad del blanqueo
Los hackers norcoreanos han movido los fondos del robo a Binance a un ritmo acelerado, creando aproximadamente una nueva cartera de criptomonedas cada 25 segundos, según Elliptic. Decrypt informó de que el atacante repartió las ganancias en unas 12.000 carteras en 11 blockchains, en más de 40.000 transacciones, en menos de cuatro días.
El tamaño del robo se informa de forma distinta según las fuentes. Decrypt, citando a Elliptic, lo cifró en 6.400 millones de dólares, mientras que CoinDesk, también citando a Elliptic, informó de 6.300 millones de dólares. La discrepancia no ha sido explicada en la cobertura revisada aquí.
Las congelaciones de stablecoins limitaron las pérdidas
Los emisores de stablecoins actuaron más rápido que el ladrón. Decrypt informa de que unos 2.850 millones de dólares, o el 44% del botín, han sido congelados o incautados. Las stablecoins representaban 3.460 millones de dólares, o el 54%, de los fondos robados. Tether congeló los USDT robados en Ethereum 37 minutos después de que llegaran a la cartera del atacante, y Circle congeló la totalidad de los 823 millones de dólares en USDC robados antes de que pudieran ser intercambiados, según los hallazgos de Elliptic.
Antes de que surtieran efecto las congelaciones, el hacker cambió 434 millones de USDT por ETH en exchanges descentralizados como Uniswap, pidió prestados 19.762 ETH en Aave con garantía de 59,9 millones de USDT e intercambió 234 millones de USDT por TRX. Decrypt estima que unos 786 millones de dólares en stablecoins lograron escapar.
Tácticas y atribución
El FBI atribuyó el robo a TraderTraitor, un grupo de hackers vinculado al Estado norcoreano, y ha publicado cientos de direcciones relacionadas. Decrypt informa de que los atacantes comenzaron a vaciar las carteras calientes de Binance a última hora del jueves.
CoinDesk, citando a Elliptic, informa de que el grupo utilizó seis memecoins caseras para blanquear 117.000 NEAR, valorados en unos 430.000 dólares, procedentes del robo. Decrypt informa de que en Tron, que se convirtió en la principal ruta de blanqueo, la actividad alcanzó un pico de unas 1.300 transacciones en una sola hora.
El ritmo llevó a algunos a especular con que agentes de IA dirigían la operación. Elliptic lo descartó, citando horarios fijos, cantidades predeterminadas, reintentos ciegos y pausas que se asemejan a jornadas laborales humanas. La firma afirmó que el blanqueo está claramente automatizado, pero que "nada de lo que hemos visto muestra a un agente de IA tomando decisiones".
Fondos restantes y perspectivas
Decrypt informa de que unos 3.240 millones de dólares permanecen en direcciones vinculadas al robo, principalmente ETH y 18.270 Bitcoin robados que no se han movido desde el ataque. Elliptic considera que es muy probable que Corea del Norte siga en posesión de esos fondos, mientras que los que ya están siendo blanqueados pueden haber pasado a redes chinas de lavado de dinero. Además, unos 16 millones de dólares han fluido hacia direcciones que contienen las ganancias del exploit de Bitget de septiembre.
Elliptic prevé que el atacante convierta ETH en Bitcoin en pequeños lotes y lo retire a través de brokers over-the-counter durante varios meses. Las nuevas congelaciones serán más difíciles porque ETH y Bitcoin no pueden congelarse, por lo que la firma ve las mejores oportunidades restantes en servicios centralizados donde los fondos acabarán apareciendo.
Binance se ha comprometido a cubrir todas las pérdidas y reabrió los retiros el domingo. Decrypt informa de unas salidas netas de 3.640 millones de dólares en las primeras nueve horas y media tras la reapertura. Por separado, BTCPay Server instó a los comercios a apagar sus servidores ante informes de ataques a carteras calientes, y el exchange brasileño Mercado Bitcoin detuvo los retiros tras un hackeo de 40 millones de dólares. Decrypt señala que no está claro si alguno de estos incidentes está relacionado con el ataque a Binance.
Por qué importa
Para los traders
Las salidas de Binance y las posibles conversiones de ETH a Bitcoin por parte del atacante podrían añadir volatilidad, pero las congelaciones y los fondos retenidos informados hacen que la trayectoria de los ingresos restantes sea incierta.
Para los inversores
Que los emisores de stablecoins hayan congelado alrededor del 44% de las ganancias indica que los emisores centralizados pueden limitar de forma notable las pérdidas derivadas de grandes exploits, un factor a tener en cuenta al evaluar el riesgo de contraparte.
Para los desarrolladores
Los atacantes usaron intercambios en DEX y préstamos en Aave antes de las congelaciones, por lo que los protocolos deberían revisar cómo gestionan los grandes flujos de stablecoins y los préstamos con garantía durante exploits activos.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
