La firma de análisis de blockchain Bitquery afirma que las personas detrás del hackeo de Binance, que sustrajo 6.300 millones de dólares, controlaban el viernes más bitcoins de los que Coinbase declaró tener para sus propias inversiones y reservas operativas a finales de septiembre. La comparación pone de relieve la rapidez con la que las criptomonedas robadas pueden concentrarse en grandes saldos, incluso mientras los exchanges intentan congelar algunos fondos.
En un informe publicado en su página de investigaciones, Bitquery rastreó 18.270 BTC —con un valor aproximado de 1.400 millones de dólares— en 19 direcciones vinculadas al atacante. Esa cifra supera las tenencias combinadas de bitcoin de Coinbase para inversiones y operaciones al 30 de septiembre, que el exchange estadounidense reveló en una declaración presentada ante la SEC.
Conclusiones clave
Bitquery rastreó 18.270 BTC hasta 19 direcciones vinculadas a los atacantes tras el hackeo de Binance, por un total aproximado de 1.400 millones de dólares.
Coinbase informó que, al 30 de septiembre, tenía 17.954 BTC para inversión y 117 BTC para operaciones, lo que suma 18.071 BTC: unos 199 BTC menos que el total de los atacantes.
Binance dijo que se habían congelado unos 3.000 millones de dólares en activos robados y se comprometió a cubrir las pérdidas.
TRM Labs atribuyó el hackeo al grupo TraderTraitor, vinculado a Corea del Norte, mientras que Binance dijo que después encontró puntos de intrusión adicionales.
Los saldos de Bitcoin de los atacantes superan las reservas declaradas de Coinbase
El viernes, la instantánea de seguimiento de Bitquery mostró 18.270 BTC distribuidos entre 19 direcciones conectadas con los atacantes. El informe de la firma describe esto como una consolidación de fondos robados de la infraestructura de la cartera caliente de Binance.
Para poner en contexto la magnitud, las tenencias de Bitcoin más recientes declaradas por Coinbase al 30 de septiembre son considerablemente menores que el total vinculado a los atacantes que identificó Bitquery. Según la presentación de Coinbase ante la SEC, la empresa tenía 17.954 BTC para inversión y 117 BTC para operaciones, un total de 18.071 BTC. Cabe destacar que la información de Coinbase no incluye los bitcoins que mantiene en nombre de sus clientes.
BitcoinTreasuries.net también sitúa a Coinbase en el octavo puesto entre las empresas que cotizan en bolsa por tenencias de Bitcoin, usando como base para su lista el saldo de 17.954 BTC de Coinbase destinado a inversión. La comparación destaca que, al menos en el momento de la instantánea, los atacantes de Binance habían acumulado de hecho una reserva de Bitcoin de tipo «posiciones propias» mayor que la que un importante operador de exchange declaró en sus libros corporativos.
Binance confirma un hackeo de 6.300 millones de dólares y dice que los fondos fueron congelados
Binance reconoció el incidente el viernes más temprano y confirmó que había sufrido un hackeo de 6.300 millones de dólares. El exchange dijo que los investigadores pudieron congelar unos 3.000 millones de dólares en activos robados y que cubriría todas las pérdidas.
La cifra de fondos congelados es clave para entender por qué los totales en cadena pueden parecer dispares en las instantáneas de análisis: incluso cuando se inmoviliza parte de las criptomonedas robadas, el resto puede seguir moviéndose y consolidándose entre direcciones controladas por los atacantes. El rastreo que Bitquery realizó el viernes ilustra el tipo de redistribución que puede producirse tras un hackeo, incluso mientras se llevan a cabo esfuerzos para congelar los fondos.
TRM Labs vinculó la operación con el grupo de hackers TraderTraitor de Corea del Norte. Por su parte, Binance dijo que más tarde descubrió puntos de intrusión adicionales, después de sospechar inicialmente que se había vulnerado el portátil de un ingeniero de DevOps.
Qué dice Bitquery sobre el flujo y el momento de los movimientos de Bitcoin
Bitquery informa que 17 de las direcciones de Bitcoin vinculadas a los atacantes tenían 1.000 BTC cada una, mientras que el resto de los fondos se repartía entre otras dos carteras. La firma también atribuye los bitcoins robados a carteras calientes de Binance, sustraídos «durante una intrusión» que afectó a nueve cadenas de bloques en menos de cuatro horas el jueves.
Ese momento es importante para los participantes del mercado que siguen la respuesta a incidentes y los riesgos de custodia. Una vulneración rápida en varias cadenas, seguida de una estructuración veloz de los fondos en distintas carteras, puede reducir el tiempo del que disponen los exchanges para detectar, aislar y congelar los fondos. También ayuda a explicar por qué las firmas de análisis pueden detectar rápidamente grandes saldos tras la intrusión inicial, incluso cuando la empresa afectada informa que congeló una parte sustancial.
Seguimiento de Ether e intercambio de tokens durante la consolidación
Bitcoin no fue el único activo que Bitquery vinculó a los atacantes. En la misma instantánea del viernes, la firma rastreó 508.621 ETH hasta direcciones controladas por los atacantes, una cantidad superior a los 495.362 ETH atribuidos a The Ether Machine en la clasificación de tenedores de Ethereum de BitcoinTreasuries.net.
Bitquery añade que los atacantes robaron inicialmente 200.630 ETH y luego acumularon Ether adicional al intercambiar stablecoins y otros tokens robados. Este detalle apunta a un patrón común en los grandes hackeos de exchanges: en lugar de mantener todo el valor robado en un solo activo, los atacantes suelen rotar a otras monedas para aprovechar la liquidez y reducir la trazabilidad.
Las reconstrucciones en cadena como estas ayudan a los analistas a distinguir los robos confirmados de los movimientos posteriores. También ofrecen a inversores y operadores una imagen más clara de la rapidez con que pueden transformarse los saldos robados, ya sea en fondos que sigan líquidos para una posible venta o en posiciones que quizá se mantengan durante más tiempo.
Mientras Binance sigue investigando la intrusión y los investigadores y el mercado en general evalúan la atribución de TRM Labs, el próximo punto de atención para los lectores probablemente será qué proporción de los fondos restantes permanece congelada y cuánto logran mover los atacantes más adelante. Las instantáneas de saldos por dirección de Bitquery serán uno de los conjuntos de datos clave que habrá que seguir para saber si las tenencias de los atacantes continúan concentrándose, diversificándose o cambiando de manos.
Este artículo se publicó originalmente con el título «Las ganancias de los hackers de Binance en Bitcoin superan las tenencias de tesorería de Coinbase» en Crypto Breaking News, tu fuente de confianza de noticias sobre criptomonedas, Bitcoin y actualizaciones de la cadena de bloques.