Un nuevo análisis en cadena permite precisar quiénes se beneficiaron del hackeo de 6.300 millones de dólares atribuido a Binance y cuánto de las criptomonedas robadas sigue bajo el control de los atacantes. Según Bitquery, una empresa de análisis de cadenas de bloques, los responsables tenían unos 18.270 bitcoins repartidos en 19 direcciones hasta el viernes, con un valor aproximado de 1.400 millones de dólares.
Los hallazgos coinciden con la publicación de detalles de los últimos documentos públicos de Coinbase y de las continuas medidas de respuesta de Binance. Los bitcoins rastreados por Bitquery también superan la cantidad que Coinbase declara tener para inversión y operaciones, aunque no la parte que mantiene en nombre de sus clientes.
Puntos clave
Bitquery rastreó 18,270 BTC (unos 1,4 mil millones de dólares) vinculados al atacante de Binance en 19 direcciones hasta el viernes.
Ese total supera en 199 BTC los 18,071 BTC que Coinbase informó tener para inversión y operaciones al 30 de septiembre (sin incluir los saldos de los clientes).
Binance dijo que se congelaron unos 3 mil millones de dólares en activos robados y se comprometió a cubrir todas las pérdidas.
Según informó Cointelegraph, TRM Labs atribuyó el ataque a TraderTraitor, un grupo vinculado a Corea del Norte.
Las tenencias de Bitcoin del atacante superan las reservas corporativas
La investigación de Bitquery, compartida en su informe sobre el hackeo de Binance, rastreó 18,270 BTC en manos de los atacantes hasta 19 direcciones. En el momento de la instantánea, se estimaba que el saldo tenía un valor de unos 1,4 mil millones de dólares.
El desglose de Bitquery indica que 17 de las direcciones vinculadas a los atacantes tenían 1,000 BTC cada una, mientras que las monedas restantes se distribuían entre otras dos billeteras. Estos patrones de concentración suelen ser útiles para que los investigadores identifiquen comportamientos de agrupación y determinen cómo se organizan los fondos robados antes de moverlos.
Es importante señalar que la comparación con Coinbase se basa en una sección específica de la información pública de la plataforma. La declaración de Coinbase, presentada ante la Comisión de Bolsa y Valores de Estados Unidos (SEC), muestra que al 30 de septiembre tenía 17,954 BTC para inversión y 117 BTC para operaciones, un total de 18,071 BTC. Esta cifra no incluye los Bitcoin que Coinbase custodia para sus clientes. Aun así, el total de 18,270 BTC rastreado por Bitquery en manos de los atacantes superó en 199 BTC el saldo corporativo declarado por Coinbase.
BitcoinTreasuries.net, que clasifica las tenencias corporativas según datos disponibles públicamente, sitúa a Coinbase en octavo lugar entre las empresas que cotizan en bolsa por sus tenencias de Bitcoin, tomando como referencia su saldo de inversión de 17,954 BTC.
Binance informa que congeló parte del botín
Aunque la instantánea de Bitquery ayuda a cuantificar la parte en manos del atacante, la actualización pública de Binance destaca lo que, según afirma, ya se ha logrado contener. Binance confirmó que sufrió el hackeo de 6,3 mil millones de dólares y dijo que se habían congelado unos 3 mil millones de dólares en activos robados. Además, la plataforma se comprometió a cubrir todas las pérdidas.
Según las declaraciones de Binance recogidas por Cointelegraph, los investigadores descubrieron posteriormente otros puntos de acceso. Inicialmente, la plataforma sospechó que se había comprometido un portátil perteneciente a un ingeniero de DevOps, pero Binance dijo que las investigaciones posteriores centraron la atención en otras áreas del incidente.
Para los participantes del mercado, esta combinación de información es importante: la proporción de fondos congelados frente a los que siguen líquidos y accesibles influye en la rapidez con que se pueden mover, intercambiar o dispersar los activos robados entre distintas cadenas.
Flujos de Ether y cómo los atacantes construyeron su posición
El rastreo de Bitquery no se limitó a Bitcoin. En la misma instantánea del viernes, Bitquery dijo que rastreó 508,621 Ether (ETH) vinculados a actividades de los atacantes, una cifra superior a los 495,362 ETH atribuidos a The Ether Machine por BitcoinTreasuries.net (que ocupa el tercer lugar entre las empresas con mayores tenencias de Ether).
Bitquery también describió cómo acumularon ETH los atacantes. Informó que inicialmente robaron 200,630 ETH y obtuvieron el resto intercambiando stablecoins y otros tokens robados. Este detalle ayuda a explicar cómo los atacantes pueden aumentar su exposición a un activo principal incluso cuando el robo inicial incluye varios tipos de tokens.
Además, Bitquery dijo que los Bitcoin robados procedían de las billeteras calientes de Binance durante la brecha de seguridad, que, según indicó, afectó a nueve cadenas de bloques en menos de cuatro horas el jueves.
Atribución y aspectos que siguen sin esclarecerse
La atribución sigue siendo una parte importante de la historia, pero también es un aspecto que puede generar incertidumbre hasta que las investigaciones lleguen a conclusiones coincidentes. Cointelegraph informó que TRM Labs atribuyó el ataque al grupo de piratas informáticos TraderTraitor, vinculado a Corea del Norte, citando un análisis de TRM Labs.
Mientras tanto, Binance siguió afinando su explicación de cómo se produjo la brecha de seguridad y pasó de las primeras suposiciones sobre un único dispositivo comprometido a contemplar varios puntos de acceso. Los grandes saldos de los atacantes, tanto en Bitcoin como en Ether, subrayan la importancia de estos detalles: comprender el método ayuda a los investigadores a anticipar cómo se distribuyeron los fondos y si podrían aparecer otras billeteras o incidentes relacionados.
Para los inversores y operadores, la pregunta clave ahora no es solo cuántas criptomonedas fueron robadas, sino qué parte de los saldos restantes puede ser accesible, intercambiada o bloqueada. La instantánea de Bitquery ofrece una perspectiva de las tenencias bajo control de los atacantes en un momento determinado, mientras que la afirmación de Binance de que se congelaron unos 3 mil millones de dólares indica que no todos los activos corrieron la misma suerte.
Los lectores deberían estar atentos a los análisis forenses posteriores de Bitquery y otros proveedores de inteligencia de cadena de bloques, especialmente a cualquier cambio en la distribución de las direcciones vinculadas a los atacantes tras los esfuerzos por congelar activos, así como a nuevas aclaraciones de Binance sobre las vías específicas de acceso que permitieron mover fondos entre varias cadenas.
Este artículo se publicó originalmente con el título «Las billeteras del hackeo de Binance contienen 18,270 BTC, superando las reservas de Coinbase», en Crypto Breaking News, tu fuente de confianza de noticias sobre criptomonedas, Bitcoin y novedades de cadena de bloques.