Los hackers responsables del robo de 6.300 millones de dólares a Binance han empezado a convertir en Bitcoin los Solana robados, después de vaciar en gran medida las billeteras que utilizaron para mover fondos en Tron, informó Cointelegraph, citando a investigadores de la cadena de bloques. Lookonchain dijo el domingo que se habían transferido 486.970 tokens Solana (SOL), por un valor aproximado de 46,4 millones de dólares, y que se estaban intercambiando por Bitcoin (BTC) a través de Relay.
Los tokens provenían de fondos que escaparon a las congelaciones impuestas tras la brecha del jueves, que Cointelegraph describió como la mayor de la historia de las criptomonedas. Socios del sector, entre ellos Tether y Circle, congelaron aproximadamente 3.000 millones de dólares en activos robados, mientras que el investigador SomaXBT estimó que los atacantes aún tenían unos 3.500 millones de dólares.
Datos clave
• Lookonchain informó del movimiento de 486.970 SOL, valorados en unos 46,4 millones de dólares, que se convirtieron en Bitcoin a través de Relay.
• Chainalysis afirmó que se habían vaciado la mayoría de las billeteras temporales de los hackers en Tron, con transferencias allí valoradas en unos 500 millones de dólares.
• El sábado, el FBI atribuyó el robo al grupo norcoreano TraderTraitor y publicó las direcciones de billeteras vinculadas a los activos robados.
• Binance afirmó que el ataque comprometió sus billeteras calientes y que los primeros indicios apuntaban a la computadora portátil de un empleado que había sido pirateada.
• Según Crypto Briefing, para el 1 de noviembre Binance había repuesto cerca del 95 % de los activos robados, unos 6.000 millones de dólares.
Dos cifras sobre las transferencias de Tron
Los dos medios no coinciden sobre cuánto salió realmente de las billeteras de Tron. El informe de Cointelegraph sobre unos 500 millones de dólares abarca las transferencias realizadas durante el lavado, incluidos los movimientos repetidos entre billeteras, afirmó SomaXBT, y el investigador calculó que la cantidad que realmente salió de esas billeteras fue de unos 242 millones de dólares.
El viernes, Chainalysis afirmó que la automatización podría estar ayudando a los hackers a ocultar el rastro, y señaló miles de transacciones en un breve lapso y fondos que volvían a direcciones utilizadas anteriormente en la secuencia. Algunos fondos robados también llegaron al exchange centralizado Gate; Lookonchain informó de un depósito de unos 250.000 dólares allí durante las 12 horas anteriores. Gate afirmó que había congelado dos cuentas vinculadas y que colaboraría con las fuerzas del orden, sin especificar cuánto dinero retenía.
El FBI, el Servicio Secreto de EE. UU. y la División de Investigación Criminal del IRS instaron a los operadores de nodos de THORChain, los exchanges y los servicios de finanzas descentralizadas a bloquear las transacciones vinculadas a las direcciones publicadas o a los fondos rastreados desde ellas. Según el FBI, los investigadores habían observado que los hackers convertían los activos robados principalmente en Ether y esperaban que continuaran lavándolos mediante DeFi y herramientas de intercambio instantáneo.
Binance repone los saldos y reabre los retiros
Binance comenzó a restablecer los retiros el domingo, se comprometió a cubrir las pérdidas y ha estado colaborando con las autoridades estadounidenses en el rastreo y la recuperación de los fondos. Crypto Briefing informó que los retiros se reanudaron por etapas el 1 de noviembre y que el exchange reservó más de 6.340 millones de dólares de sus propios fondos, procedentes de su Fondo Seguro de Activos para Usuarios y su Fondo de Seguro de Futuros, para compensar a los clientes. Bitcoin, Ether, Tether, BNB y Zcash recuperaron cada uno una cobertura del 100 %, y Binance publicó una instantánea de su Prueba de Reservas.
Crypto Briefing también informó, citando a Reuters, que los volúmenes de depósitos se mantuvieron considerables y que las salidas se dispararon antes de estabilizarse, y que el lunes Bitcoin cotizó por encima de los 78.000 dólares, tras caer a su mínimo de seis semanas el viernes.
Por qué importa
Para los clientes, la cifra de los fondos repuestos es la que cuenta: quienes poseen los cinco tokens totalmente respaldados ya no tienen un motivo inmediato para retirar sus fondos, por lo que la cola de retiros empezó a reducirse. El caso también aumenta la presión sobre los exchanges y la infraestructura entre cadenas para vigilar las direcciones señaladas, ya que los fondos que logran evitar las congelaciones todavía pueden cambiarse por activos más difíciles de rastrear. La magnitud supera con creces la de fallos anteriores de exchanges, y la atribución a un grupo vinculado a un Estado convierte la recuperación tanto en un asunto policial como técnico.
Qué observar
Si las salidas siguen disminuyendo a medida que se reabren por completo los retiros, cuánto de los 3.000 millones de dólares congelados se recupera finalmente y si los hackers consiguen mover más fondos a través de DeFi o servicios de intercambio antes de que los operadores de nodos y los exchanges actúen sobre las direcciones del FBI.
Este artículo trata sobre actividad en cadena reportada y no constituye asesoramiento financiero. Los mercados de criptomonedas son volátiles e inciertos.
Publicado originalmente en CoinPulseHQ: https://coinpulsehq.com/binance-hackers-solana-to-bitcoin/