Los hackers de Binance se apresuran a evitar los bloqueos cripto mientras se inmovilizan $3B
- Los hackers robaron aproximadamente 6.300 millones de dólares a Binance, y el atacante está convirtiendo stablecoins congelables en Ether, Bitcoin y TRX, que ningún emisor puede bloquear.
- Los emisores de stablecoins, el Consejo de Seguridad de Arbitrum y empresas como 1inch han congelado aproximadamente 3.000 millones de dólares.
- Aproximadamente 2.86 mil millones se encuentran en activos sin función de congelación.
Los autores del robo de 6.300 millones de dólares a Binance han comenzado a dividir su botín según la línea divisoria entre activos que pueden ser congelados o potencialmente recuperados, y aquellos fuera del control de congelación.
Por un lado, los emisores de stablecoins ya están activando las listas negras y las funciones de congelación, mientras que los hackers compiten por cruzar hacia ETH, BTC y otros tokens sin emisores ni interruptores de apagado.
La carrera para aislar los tokens antes de que crucen hacia territorios irrecuperables sigue a lo que se ha descrito como el mayor robo en la historia de las criptomonedas, que, irónicamente, afectó al exchange de criptomonedas más grande del mundo.
El informe inicial de Binance sobre el incidente atribuyó la vulnerabilidad a una computadora portátil comprometida de un ingeniero DevOps.
¿Qué se ha congelado tras el hackeo a Binance?
Los atacantes de Binance, a quienes TRM Labs y Chainalysis han identificado con alta confianza como la unidad TraderTraitor de Corea del Norte, han perdido casi 3.000 millones de dólares en los tokens que trasladaron desde el exchange.
Según TRM Labs, los emisores de las stablecoins más grandes por capitalización de mercado, Tether y Circle, han bloqueado aproximadamente 1.770 millones de USDT y 825 millones de USDC, respectivamente.
De los 88,5 millones de RLUSD robados, Ripple ha congelado 40,5 millones, mientras que World Liberty Financial, vinculado a Trump, ha inmovilizado 27,8 millones de su token USD1.
El Consejo de Seguridad de Arbitrum también activó un mecanismo que le permitió detener 30,5 millones de dólares.
Sin embargo, según el seguimiento de Arkham y Lookonchain, los atacantes vinculados a Corea del Norte aún conservan casi 3.000 millones de dólares que ninguna entidad puede tocar: aproximadamente 1.090 millones en ETH, 1.410 millones en BTC y 682,9 millones en TRX.
El atacante recaudó 158,25 millones de dólares mediante la venta de altcoins como AAVE, ENA, LINK, PEPE y UNI. Todo ese dinero se ha convertido posteriormente en Ethereum, un activo no congelable.
¿Quién puede intervenir y quién no?
El agregador DEX 1inch y el protocolo Reserve presentan una comparación lado a lado del puente de intervención que los hackers intentan cruzar.
1inch dijo las direcciones vinculadas a la explotación ya han sido bloqueadas para acceder a su dApp, billetera y API. También indicó que se ha puesto en contacto con Binance para ofrecer ayuda y está coordinando con ZeroShadow, SEAL 911 y TRM Labs.
Reserve, por otro lado, no pudo hacer nada para detener a los atacantes cuando se llevaron aproximadamente 3.400 millones de sus tokens RSR. El equipo escribió en X declaró que "nadie, ni siquiera nosotros, puede congelar" los tokens porque RSR es inmutable y no tiene claves de administrador.
El Consejo de Seguridad de Arbitrum modificó temporalmente el contrato de entrada (inbox) de la red en Ethereum, agregó una función para reproducir una transacción entre cadenas suplantando la dirección explotada y trasladó 8.425 ETH y 74.559.805 ARB a una billetera de custodia que termina en 0DA0, según el foro de gobernanza de Arbitrum.
Posteriormente, el consejo restauró el contrato. Los fondos solo pueden moverse tras una votación de ArbitrumDAO.
El consejo utilizó los mismos poderes de emergencia en abril, cuando congeló aproximadamente 30.766 ETH, valorados en unos 71 millones de dólares, vinculados a la explotación de KelpDAO.
Lo que ya mostró el hackeo de Bitget
Frozen no se ha recuperado, y la industria tiene nueva prueba de lo poco que el congelamiento puede capturar una vez que un atacante convierte. En la brecha de Bitget de septiembre, informó Cryptopolitan que Circle y Tether bloquearon solo $318,000 de los $387.5 millones robados, porque el ladrón ya había intercambiado el resto por Ether.
Bitquery datos citados por Cryptopolitan muestra que las billeteras congeladas dentro de una semana conservan el 59% de su USDT después de una semana, pero solo el 12% después de seis meses.
Binance ha suspendido los depósitos y retiros, se comprometió a cubrir las pérdidas de los usuarios con su reserva SAFU y fondos de la empresa, y espera que los retiros reanuden en 48 horas.
El co-CEO Richard Teng escribió en X: "Su dinero está seguro y cubrimos cada pérdida". El intercambio no ha dicho cuánto de los $3 mil millones congelados puede recuperar realmente, ni qué sucederá con los $3.3 mil millones restantes.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Preguntas frecuentes
¿Cuánto robaron los hackers de Binance?
Binance estima la brecha en aproximadamente $6.3 mil millones, que TRM Labs y Chainalysis describen como el mayor robo en la historia de las criptomonedas. Hasta ahora, unos $3 mil millones han sido congelados en cadena.
¿Por qué no se pueden congelar el Ether y el Bitcoin robados?
ETH, BTC, TRX y SOL no tienen un emisor central ni una lista negra, por lo que ninguna empresa puede impedir su movimiento, a diferencia de USDT o USDC, cuyos emisores pueden bloquear direcciones. Por eso el atacante está convirtiendo los stablecoins con capacidad de congelación en esas monedas.
¿Quién está coordinando la respuesta al hackeo?
Los emisores de stablecoins Tether, Circle, Ripple y World Liberty Financial han congelado tokens, el Consejo de Seguridad de Arbitrum bloqueó 30,5 millones de dólares en ETH y ARB, y 1inch bloqueó las direcciones del exploit mientras trabajaba con ZeroShadow, SEAL 911 y TRM Labs.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
