Hackeo de Binance: ¿cuándo trabajan las personas que están detrás? Parte 3 de nuestro perfil.

Buscamos un intervalo de sueño que revelara una zona horaria. No lo hay.

1. La preparación duró unas 36 horas. El gas llegó desde Tornado Cash a las 07:39 y a las 08:53 UTC del 28 de octubre. El 29 de octubre: un primer contrato de prueba a las 02:28, pruebas en sus propias carteras desde las 13:51, el contrato del ataque a las 15:59, más gas a las 18:20 y el primer robo a las 20:04.

2. Después del ataque registramos 35 movimientos que parecen decisiones humanas: el primer uso de una ruta nueva, una cantidad de prueba, un nuevo destinatario. En 50 horas, la pausa más larga entre dos de ellos fue de 4 horas.

3. No siempre actúan rápido. Tether congeló su centro principal a las 21:01 UTC del 29 de octubre. Aun así, enviaron 204 millones de dólares en USDT a esa dirección a las 21:04 y a las 21:44, y solo cambiaron a una dirección nueva a las 22:39.

Así que o se trata de un equipo que trabaja por turnos o de personas que casi no duermen. La cadena no revela ninguna zona horaria y no vamos a aventurar ninguna.

A continuación: quiénes son.