Si se puede congelar USDT, ¿por qué los hackers siguen escapándose? Chainalysis desglosa un lavado de 500.000 dólares en 8 pasos
Ayer hablamos de que las stablecoins tienen un botón de congelación; hoy veamos cómo los hackers lo esquivan. El método no es complicado: depositan las stablecoins en DeFi y reciben un «comprobante» que no se puede congelar.
La empresa de análisis de blockchain Chainalysis publicó en su cuenta oficial de X (31 de octubre, 19:37, hora de Pekín) un método que está siguiendo. Según explicó, se utiliza en la red Tron desde las primeras horas del robo de unos 6.400 millones de dólares a Binance. El caso que desglosaron fue de unos 500.000 dólares y, a grandes rasgos, el proceso fue el siguiente:
1. Primero, trasladar TRX a una billetera destinada específicamente a hacer intercambios;
2. Cambiar TRX por stablecoins en un exchange DeFi;
3-4. Depositar las stablecoins en un protocolo de préstamos DeFi y recibir a cambio un token que acredita el depósito;
5-6. Transferir el comprobante a una billetera nueva que nunca haya recibido fondos robados y, desde allí, volver a cambiarlo por stablecoins;
7-8. Salir de Tron mediante un puente entre cadenas y cambiar las «stablecoins que se pueden congelar» por «ETH que no se puede congelar».
La clave está en el paso 3. El comprobante de depósito representa un derecho sobre los fondos del pool, y quien lo tiene puede canjearlo. Los emisores pueden congelar USDT o USDC que estén en sus propios contratos, pero no pueden congelar un comprobante que diga «tengo dinero en el pool».
Así que la protección de que «las stablecoins se pueden congelar» solo sirve mientras los activos sigan teniendo forma de stablecoins. Chainalysis dice que Circle y Tether ya han participado en la congelación de unos 2.800 millones de dólares; pero también reconoce que los atacantes simplemente intentan ganar tiempo antes de que se congelen los fondos.
Algunas cosas claras:
- Chainalysis no dijo qué protocolo de préstamos era, y yo tampoco voy a especular;
- También señala que convertir los fondos en ETH no significa que ya no haya de qué preocuparse: el análisis on-chain sigue rastreándolos en tiempo real;
- En su blog también menciona indicios de lavado automatizado: miles de transacciones en poco tiempo y muchas direcciones que primero reciben exactamente 1 TRX.
Para la gente común, solo hay una regla: no toques, no cambies ni transfieras tokens que acrediten depósitos o pequeños airdrops de origen desconocido que lleguen a tu billetera. Es posible que el análisis on-chain ya los haya marcado, y si interactúas con ellos podrías acabar involucrando también tu cuenta.
¿Crees que los emisores de stablecoins empezarán a vigilar estos «comprobantes»?
$USDT $TRX #链上安全 #RastreoDelLavado
Ayer hablamos de que las stablecoins tienen un botón de congelación; hoy veamos cómo los hackers lo esquivan. El método no es complicado: depositan las stablecoins en DeFi y reciben un «comprobante» que no se puede congelar.
La empresa de análisis de blockchain Chainalysis publicó en su cuenta oficial de X (31 de octubre, 19:37, hora de Pekín) un método que está siguiendo. Según explicó, se utiliza en la red Tron desde las primeras horas del robo de unos 6.400 millones de dólares a Binance. El caso que desglosaron fue de unos 500.000 dólares y, a grandes rasgos, el proceso fue el siguiente:
1. Primero, trasladar TRX a una billetera destinada específicamente a hacer intercambios;
2. Cambiar TRX por stablecoins en un exchange DeFi;
3-4. Depositar las stablecoins en un protocolo de préstamos DeFi y recibir a cambio un token que acredita el depósito;
5-6. Transferir el comprobante a una billetera nueva que nunca haya recibido fondos robados y, desde allí, volver a cambiarlo por stablecoins;
7-8. Salir de Tron mediante un puente entre cadenas y cambiar las «stablecoins que se pueden congelar» por «ETH que no se puede congelar».
La clave está en el paso 3. El comprobante de depósito representa un derecho sobre los fondos del pool, y quien lo tiene puede canjearlo. Los emisores pueden congelar USDT o USDC que estén en sus propios contratos, pero no pueden congelar un comprobante que diga «tengo dinero en el pool».
Así que la protección de que «las stablecoins se pueden congelar» solo sirve mientras los activos sigan teniendo forma de stablecoins. Chainalysis dice que Circle y Tether ya han participado en la congelación de unos 2.800 millones de dólares; pero también reconoce que los atacantes simplemente intentan ganar tiempo antes de que se congelen los fondos.
Algunas cosas claras:
- Chainalysis no dijo qué protocolo de préstamos era, y yo tampoco voy a especular;
- También señala que convertir los fondos en ETH no significa que ya no haya de qué preocuparse: el análisis on-chain sigue rastreándolos en tiempo real;
- En su blog también menciona indicios de lavado automatizado: miles de transacciones en poco tiempo y muchas direcciones que primero reciben exactamente 1 TRX.
Para la gente común, solo hay una regla: no toques, no cambies ni transfieras tokens que acrediten depósitos o pequeños airdrops de origen desconocido que lleguen a tu billetera. Es posible que el análisis on-chain ya los haya marcado, y si interactúas con ellos podrías acabar involucrando también tu cuenta.
¿Crees que los emisores de stablecoins empezarán a vigilar estos «comprobantes»?
$USDT $TRX #链上安全 #RastreoDelLavado
