Los atacantes responsables del robo de 6.300 millones de dólares a Binance han empezado a dividir el botín entre activos que pueden congelarse o recuperarse y activos que escapan a los controles de congelación.
Por un lado, los emisores de monedas estables ya están activando las funciones de bloqueo y congelación, mientras que los hackers se apresuran a convertir los fondos en ETH, BTC y otros tokens que no tienen emisores ni mecanismos para desactivarlos.
La carrera por aislar los tokens antes de que pasen a ser irrecuperables se produce tras lo que se ha descrito como el mayor robo de la historia de las criptomonedas, que, irónicamente, afectó a la mayor plataforma de intercambio de criptomonedas del mundo.
El informe inicial de Binance sobre el incidente atribuyó el exploit al portátil comprometido de un ingeniero de DevOps.
¿Qué se ha congelado del hackeo de Binance?
Los atacantes de Binance, a quienes TRM Labs y Chainalysis han señalado con un alto grado de confianza como miembros de la unidad TraderTraitor de Corea del Norte, han perdido casi 3.000 millones de dólares de los tokens que movieron desde el exchange.
Los emisores de las mayores stablecoins por capitalización de mercado, Tether y Circle, han incluido en listas negras unos 1.770 millones de USDT y 825 millones de USDC, respectivamente, según TRM Labs.
De los 88,5 millones de la stablecoin RLUSD robados, Ripple ha congelado 40,5 millones, mientras que World Liberty Financial, vinculada a Trump, ha bloqueado 27,8 millones de su token USD1.
El Consejo de Seguridad de Arbitrum también accionó una palanca que le ayudó a detener 30,5 millones de dólares.
Sin embargo, los atacantes vinculados a Corea del Norte aún tienen casi 3.000 millones de dólares que ninguna entidad puede tocar, según el seguimiento de Arkham y Lookonchain: aproximadamente 1.090 millones de dólares en ETH, 1.410 millones en BTC y 682,9 millones en TRX.
El atacante obtuvo 158,25 millones de dólares vendiendo altcoins como AAVE, ENA, LINK, PEPE y UNI. Desde entonces, todo ese dinero se ha convertido en Ethereum, un activo que no se puede congelar.
¿Quién puede intervenir y quién no?
El agregador DEX 1inch y el protocolo Reserve presentan una comparación directa del puente de intervención que los hackers intentan cruzar.
1inch afirmó que ya se ha bloqueado el acceso a su dApp, wallet y API desde las direcciones vinculadas al exploit. También dijo que se puso en contacto con Binance para ofrecer ayuda y que está coordinándose con ZeroShadow, SEAL 911 y TRM Labs.
Reserve, por otro lado, no pudo hacer nada para detener a los atacantes cuando se llevaron unos 3.400 millones de sus tokens RSR. El equipo escribió en X que «nadie, ni siquiera nosotros, puede congelar» los tokens porque RSR es inmutable y no tiene claves de administrador.
Según el foro de gobernanza de Arbitrum, el Consejo de Seguridad de Arbitrum modificó temporalmente el contrato de la bandeja de entrada de la red en Ethereum, añadió una función para reproducir una transacción entre cadenas suplantando la dirección del exploit y trasladó 8.425 ETH y 74.559.805 ARB a una wallet de custodia cuya dirección termina en 0DA0.
El consejo restauró después el contrato. Los fondos solo podrán moverse tras una votación de ArbitrumDAO.
El consejo utilizó las mismas facultades de emergencia en abril, cuando congeló unos 30.766 ETH, valorados en aproximadamente 71 millones de dólares, vinculados al exploit de KelpDAO.
Lo que ya demostró el hackeo de Bitget
Congelado no significa recuperado, y el sector acaba de obtener nuevas pruebas de lo poco que se puede congelar cuando un atacante convierte los fondos. En la brecha de Bitget de septiembre, Cryptopolitan informó que Circle y Tether solo bloquearon 318.000 dólares de los 387,5 millones robados, porque el ladrón ya había convertido el resto en Ether.
Los datos de Bitquery citados por Cryptopolitan muestran que las wallets congeladas en el plazo de una semana conservan el 59 % de sus USDT tras una semana, pero solo el 12 % después de seis meses.
Binance ha suspendido los depósitos y retiros, se ha comprometido a cubrir las pérdidas de los usuarios con su reserva SAFU y fondos de la empresa, y prevé reanudar los retiros en un plazo de 48 horas.
El codirector ejecutivo Richard Teng escribió en X: «Tu dinero está a salvo y cubriremos todas las pérdidas». El exchange no ha dicho cuánto de los 3.000 millones de dólares congelados puede recuperar realmente ni qué ocurrirá con los 3.300 millones restantes.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.