Los patrones de las transacciones del hackeo de Binance no se parecen a los flujos normales de un exchange.
Comparamos cada salida grande de Binance entre el 29 de julio y el 28 de octubre con los movimientos del 29 de octubre: la huella del hackeo es inequívoca en las tres cadenas.
Capa de $BTC: Los retiros normales se agrupan en lotes (mediana de 16 entradas, 11 salidas, tipos de script mixtos y el cambio de vuelta al exchange). ¿El 29 de octubre? 11 consolidaciones vaciaron la billetera fría en una única dirección nueva; luego, 17 pasos de fragmentación la dividieron en bloques redondos de 1,000 $BTC enviados a direcciones nunca utilizadas. Dos salidas exactas. Ningún parecido.
Capa de $ETH: Las transferencias de referencia superiores a 10K $ETH son movimientos simples firmados por Binance hacia dos destinatarios recurrentes durante las mañanas de días laborables; la mayor es de 80K. ¿El 29 de octubre? Se sacaron 167K $ETH de Binance 14 en una única llamada por lotes EIP-7702 firmada por una cuenta externa, además de una transferencia simple de 28K a la misma dirección nueva. Nunca se había visto una estructura así.
Capa de $USDT: Las 12 salidas de referencia superiores a 500M son exactamente redenciones de 500,000,000 $USDT a la tesorería de Tether. ¿El 29 de octubre? 1,615M en una sola operación hacia una dirección recién creada.
Ninguno de los tres movimientos del 29 de octubre comparte forma, firmante, destinatario ni patrón de importes con ninguna salida de Binance desde julio. La huella en la cadena es completamente distinta: no fue un retiro, fue un vaciado.
Comparamos cada salida grande de Binance entre el 29 de julio y el 28 de octubre con los movimientos del 29 de octubre: la huella del hackeo es inequívoca en las tres cadenas.
Capa de $BTC: Los retiros normales se agrupan en lotes (mediana de 16 entradas, 11 salidas, tipos de script mixtos y el cambio de vuelta al exchange). ¿El 29 de octubre? 11 consolidaciones vaciaron la billetera fría en una única dirección nueva; luego, 17 pasos de fragmentación la dividieron en bloques redondos de 1,000 $BTC enviados a direcciones nunca utilizadas. Dos salidas exactas. Ningún parecido.
Capa de $ETH: Las transferencias de referencia superiores a 10K $ETH son movimientos simples firmados por Binance hacia dos destinatarios recurrentes durante las mañanas de días laborables; la mayor es de 80K. ¿El 29 de octubre? Se sacaron 167K $ETH de Binance 14 en una única llamada por lotes EIP-7702 firmada por una cuenta externa, además de una transferencia simple de 28K a la misma dirección nueva. Nunca se había visto una estructura así.
Capa de $USDT: Las 12 salidas de referencia superiores a 500M son exactamente redenciones de 500,000,000 $USDT a la tesorería de Tether. ¿El 29 de octubre? 1,615M en una sola operación hacia una dirección recién creada.
Ninguno de los tres movimientos del 29 de octubre comparte forma, firmante, destinatario ni patrón de importes con ninguna salida de Binance desde julio. La huella en la cadena es completamente distinta: no fue un retiro, fue un vaciado.