Hackeo de Binance: ¿dónde están ahora las monedas?

Red Ethereum.
El atacante extrajo unos $3.70B de Binance 14, Binance 7 y una billetera caliente de Binance y los envió a una única dirección receptora; luego los dividió.

Tether y Circle actuaron rápido. Se congelaron $2.20B en stablecoins ($1.38B USDT y $823M USDC) repartidos en tres direcciones, los nodos rojos.

Antes de que se aplicara la congelación, el hacker vendió unos $435M USDT por ETH a través de 0x Protocol, 1inch, LiFi y Uniswap, los cuatro centros de intercambio del medio del gráfico. Nada ha pasado por un exchange centralizado, un puente o un mezclador.

Otros $60M USDT están bloqueados como garantía en Aave v3, respaldando un préstamo de 19.8K WETH.

Lo que el hacker aún controla: 462.6K ETH (unos $1.04B) en 11 direcciones; tres de ellas contienen el 85% del total. Además, tiene aproximadamente $0.40B en otros tokens (XAUT, WBETH, ENA, RLUSD, USD1 y una larga lista de otros) que se están vendiendo en fondos de liquidez DEX, desde una billetera a la vez.

En la red Bitcoin, los 18,270 BTC (unos $1.42B) salieron de una billetera fría de Binance, pasaron por una dirección provisional y llegaron a 19 direcciones nuevas. 17 de ellas contienen exactamente 1,000 BTC, y ninguna se ha movido desde entonces.