Hackers de Binance convierten $124M en altcoins robados a Bitcoin mientras se reactivan los retiros

Según El informe de Elliptic del 6, los responsables del robo de $6.43 mil millones en monedas de Binance han intercambiado altcoins robadas por un valor de $124 millones en Bitcoin. Estas transacciones se están llevando a cabo simultáneamente con la reapertura de Binance de su función de retiro para los clientes.

Conversión de altcoins, no cobro en efectivo

Los intercambios de altcoins realizados por los hackers produjeron aproximadamente 1,650 BTC. Estos son independientes de los $1.48 mil millones que fueron robados como resultado del ataque del 29 de octubre. Hasta la fecha, se han movido alrededor de $50 millones en XRP, mientras que $226 millones aún permanecen en las billeteras de los hackers. Casi toda la Solana robada, valorada en unos $87 millones, ha sido intercambiada por otras criptomonedas, transferida entre cadenas de bloques o movida a través de transacciones diseñadas para ocultar su origen.

Sin embargo, las cifras recientes no proporcionan información completa sobre el estado de los fondos robados. La estimación de Elliptic indica que se han congelado 2.850 millones de dólares (el 44,3 % del total), mientras que 3.110 millones de dólares siguen en carteras vinculadas (el 48,4 % del total). Estas cifras representan un total de 5.960 millones de dólares de los 6.430 millones robados. Por lo tanto, aún hay 470 millones de dólares (el 7,3 % del total) que no figuran en los totales reportados. Las discrepancias en el valor de los activos y en el momento de la publicación pueden ser la causa de estas inconsistencias.

Los 124 millones convertidos a Bitcoin no deben considerarse como una cantidad separada, ya que los hackers simplemente cambiaron de una forma de criptomoneda a otra. En este contexto, es importante destacar que, según Elliptic, solo una pequeña parte del dinero robado ha sido retirada.

Cómo continúa el lavado de dinero

Los fondos robados se han distribuido a través de varias transacciones. Según el análisis de Elliptic, se han rastreado más de 20.000 billeteras cripto junto con 16 blockchains diferentes y 65.000 transacciones. Aunque la actividad parece automatizada, no hay evidencia de que agentes de IA la estén controlando.

TRM Labs descubrió que los hackers crearon tokens y pools de liquidez en Tron para ocultar las transferencias. También movieron fondos a través de tokens de recibos de préstamos y puentes blockchain conectados, evitando las carteras donde los activos podrían estar congelados.

Anteriormente, Chainalysis rastreó 325 millones de dólares en stablecoins convertidos en 285 millones de dólares en Ether en un plazo de 20 minutos, aparentemente para evitar congelamientos.

Algunas conversiones de XRP pasaron por THORChain. Como informó Cryptopolitan, su sitio web bloqueó direcciones señaladas tras una solicitud del FBI, pero los nodos independientes continuaron procesando transacciones.

Reapertura de retiros y prueba de liquidez

Binance está restableciendo los retiros mientras los fondos robados permanecen en circulación. En una actualización del 6 de noviembre, el exchange indicó que tenía como objetivo reabrir los retiros para HYPE, INJ, APT, PLASMA, NEAR y LTC antes de finalizar la semana siguiente.

Binance también informó que había repuesto el 98 % de los activos de tokens afectados para el 31 de octubre. Se comprometió a cubrir las pérdidas de los clientes, aunque reemplazar los activos robados no implica recuperarlos.

La reapertura ha puesto bajo presión la liquidez de Binance. Talos registró salidas netas por valor de 6.100 millones de dólares. La profundidad del libro de órdenes de Bitcoin dentro del 1% cayó un 28% el primer día y alcanzó un mínimo alrededor de un 44% por debajo de los niveles previos al hackeo cerca del 1 de noviembre, antes de recuperarse.

Bitcoin también cayó aproximadamente un 5 % tras el ataque. Sin embargo, Talos encontró señales limitadas de contagio generalizado del mercado en comparación con el colapso de FTX.

Qué significa esto para los exchanges y el cumplimiento normativo

El FBI atribuyó el robo al grupo TraderTraitor de Corea del Norte el 31 de octubre. Publicó direcciones vinculadas a los hackers e instó a los operadores de THORNode, servicios DeFi y exchanges instantáneos a bloquear las transacciones relacionadas.

A pesar del sofisticado blanqueo, el ataque comenzó con vulnerabilidades de seguridad habituales. La investigación de Binance describió una entrevista de trabajo falsa, malware instalado en el ordenador de un ingeniero y el uso indebido de una herramienta interna de IA. Los atacantes finalmente obtuvieron acceso a los sistemas implicados en la firma de transacciones de billeteras.

La brecha resalta dos desafíos para los exchanges: proteger a los empleados y sistemas sensibles contra intrusiones, y evitar que los fondos robados se muevan a través de redes descentralizadas.