Hackeo de Binance: ¿con quién estamos tratando? Un perfil elaborado a partir de 48 horas de movimientos en cadena, parte 1.
1. Venían preparados. En la media hora posterior a las 20:05 UTC del 29 de octubre, XRP, SOL y USDT salieron de Binance por tres cadenas. Y 8 monederos de Ethereum que ahora tienen 522,409 ETH nunca han enviado una sola transacción.
2. Los scripts hacen la mayor parte del trabajo. Cientos de monederos recién creados y los mismos importes una y otra vez, como órdenes de 150,000 TRX en el puente Relay y lotes redondos de 100 o 135 ETH, a todas horas.
3. Saben cómo funcionan las congelaciones. El USDT robado se cambia por ETH en cuestión de minutos, antes de que Tether pueda actuar. No hemos visto ni un solo depósito en un exchange que verifique identidades. XRP, que ningún emisor puede congelar, fue lo primero que movieron.
4. Tienen paciencia con las grandes sumas. 18,270 BTC, 233.5M XRP y 970,554 SOL no se han movido desde el hackeo. Mientras tanto, unos $100M de sus fondos en Tron salieron el 31 de octubre antes de las 17:06 UTC.
Siguiente: cuándo trabajan las personas detrás de los scripts y cómo lograron entrar.
1. Venían preparados. En la media hora posterior a las 20:05 UTC del 29 de octubre, XRP, SOL y USDT salieron de Binance por tres cadenas. Y 8 monederos de Ethereum que ahora tienen 522,409 ETH nunca han enviado una sola transacción.
2. Los scripts hacen la mayor parte del trabajo. Cientos de monederos recién creados y los mismos importes una y otra vez, como órdenes de 150,000 TRX en el puente Relay y lotes redondos de 100 o 135 ETH, a todas horas.
3. Saben cómo funcionan las congelaciones. El USDT robado se cambia por ETH en cuestión de minutos, antes de que Tether pueda actuar. No hemos visto ni un solo depósito en un exchange que verifique identidades. XRP, que ningún emisor puede congelar, fue lo primero que movieron.
4. Tienen paciencia con las grandes sumas. 18,270 BTC, 233.5M XRP y 970,554 SOL no se han movido desde el hackeo. Mientras tanto, unos $100M de sus fondos en Tron salieron el 31 de octubre antes de las 17:06 UTC.
Siguiente: cuándo trabajan las personas detrás de los scripts y cómo lograron entrar.
