Corrección (2 de nov.): el 30 de oct. no fue un «no» rotundo. Ese mismo intermediario también completó 20 de los intercambios del hacker ese día: 2,34 millones de USDT convertidos en 1.012 ETH; 6 antes del primer depósito rechazado y 14 entre los rechazos. Hubo 19 rechazos, por unos 2,1 millones de dólares, no 18 y 2,0 millones. El intermediario dejó pasar parte del dinero ambos días, así que lo que dijimos más abajo —«la ruta marcó la diferencia»— fue un error nuestro.
Hackeo de Binance: un intermediario, dos respuestas.
30 de oct.: un intermediario de Chainflip (ID 103) rechazó 18 depósitos de USDT del hacker procedentes de Tron, por unos 2,0 millones de dólares, y los devolvió.
1 de nov.: el mismo intermediario abrió 17 canales de intercambio que convirtieron los SOL del hacker en 5,23 BTC.
La diferencia fue la ruta. El 1 de nov., el dinero salió de Ethereum a través del puente de Bitget Wallet (19 órdenes, 433.000 dólares, coincidentes por importe y horario), llegó a direcciones de Solana que no habíamos visto antes, se convirtió en SOL y desde allí se envió a Chainflip.
Los 5,23 BTC siguen intactos en 8 direcciones nuevas. Las vigilamos:
bc1qkj6zp8k7sd9242lpl9msmfdg654nq5kgauvtnk
bc1qp4tfus9yz3gnpyqgdytpd99uec3ckpm07c6yc8
bc1qh2nul5nslvzwdlkqn4vej7nj06h70wd33gcgts
bc1q24y905utt7xn5vw3ce3zu0jqd0hukseszm0s3y
bc1qefmtf8u3ueypsxrs2a2shxypk2ltgcfna3aj6
bc1q5grevpsxuqa76hj3c2fwqzvcwsx8fgsj3kqq2l
bc1ql92mvw0vz03tskvcpu9xyfxh83tm27femv47fh
bc1q7djemwpmljyjg50tyg54nek3fz57ff8ptnvu63
Hackeo de Binance: un intermediario, dos respuestas.
30 de oct.: un intermediario de Chainflip (ID 103) rechazó 18 depósitos de USDT del hacker procedentes de Tron, por unos 2,0 millones de dólares, y los devolvió.
1 de nov.: el mismo intermediario abrió 17 canales de intercambio que convirtieron los SOL del hacker en 5,23 BTC.
La diferencia fue la ruta. El 1 de nov., el dinero salió de Ethereum a través del puente de Bitget Wallet (19 órdenes, 433.000 dólares, coincidentes por importe y horario), llegó a direcciones de Solana que no habíamos visto antes, se convirtió en SOL y desde allí se envió a Chainflip.
Los 5,23 BTC siguen intactos en 8 direcciones nuevas. Las vigilamos:
bc1qkj6zp8k7sd9242lpl9msmfdg654nq5kgauvtnk
bc1qp4tfus9yz3gnpyqgdytpd99uec3ckpm07c6yc8
bc1qh2nul5nslvzwdlkqn4vej7nj06h70wd33gcgts
bc1q24y905utt7xn5vw3ce3zu0jqd0hukseszm0s3y
bc1qefmtf8u3ueypsxrs2a2shxypk2ltgcfna3aj6
bc1q5grevpsxuqa76hj3c2fwqzvcwsx8fgsj3kqq2l
bc1ql92mvw0vz03tskvcpu9xyfxh83tm27femv47fh
bc1q7djemwpmljyjg50tyg54nek3fz57ff8ptnvu63
