Por Canuto  

Las direcciones vinculadas al ataque contra Binance concentraban 18.270 BTC, una cifra superior a los 18.071 BTC que Coinbase reportó para inversión y operaciones. El rastreo también detectó una posición en ETH mayor que la atribuida a una de las principales tesorerías corporativas de ese activo.

***

  • Bitquery rastreó 18.270 BTC en 19 direcciones vinculadas al atacante, frente a 18.071 BTC de Coinbase para inversión y operaciones.
  • La diferencia entre ambas cifras fue de 199 BTC; el saldo de Coinbase no incluye los BTC que mantiene bajo custodia para clientes.
  • Los atacantes también acumulaban 508.621 ETH. Binance dijo que trabajaba con socios para congelar activos y que se habían localizado cerca de USD 3.000 millones.

 

 

Las direcciones vinculadas al ataque contra Binance concentraban el viernes 18.270 bitcoins (BTC), una cantidad que superó los 18.071 BTC que Coinbase reportó para inversión y operaciones al cierre de septiembre. El saldo atribuido al atacante excedió por 199 BTC esa tenencia corporativa, aunque la comparación no incluye los activos que Coinbase custodia para sus clientes. El seguimiento de fondos también encontró una posición considerable en ETH.

El saldo del atacante frente a la tesorería de Coinbase

La firma de análisis de blockchain Bitquery rastreó 18.270 BTC, valorados en aproximadamente USD $1.400 millones, en 19 direcciones vinculadas al atacante. En la distribución observada, 17 direcciones contenían 1.000 BTC cada una, mientras que los fondos restantes estaban en otras dos billeteras. La cifra ofrece una fotografía del saldo localizado en esas direcciones en el momento del rastreo, no una medida de las reservas totales de Binance ni del dinero recuperado.

Coinbase informó que al 30 de septiembre tenía 17.954 BTC para inversión y otros 117 BTC para operaciones, con un total combinado de 18.071 BTC. Al comparar esos datos con los 18.270 BTC rastreados por Bitquery, el atacante superaba el saldo corporativo en 199 BTC. La diferencia es pequeña frente al volumen de ambas posiciones, pero vuelve tangible la magnitud del botín y permite situarlo frente a una tenencia empresarial reportada.

La comparación tiene un límite importante: las cifras de Coinbase citadas corresponden a Bitcoin para inversión y operaciones, y no incluyen los BTC que el exchange mantiene en custodia para sus clientes. Por eso, no se trata de una comparación entre todo el Bitcoin que pasa por Coinbase y el saldo del atacante, sino entre los fondos corporativos especificados en su reporte y las monedas localizadas en las direcciones asociadas al ataque.

BitcoinTreasuries.net ubica a Coinbase en el octavo puesto entre las empresas que cotizan en bolsa por sus tenencias de Bitcoin, con base en los 17.954 BTC de inversión. El dato de clasificación usa esa cifra y no el total combinado de 18.071 BTC, que también suma los activos destinados a operaciones. La distinción importa porque cada balance responde a un propósito contable diferente y no debe confundirse con los fondos de clientes custodiados por la plataforma.

El ataque también dejó una posición considerable en ETH

El rastreo de Bitquery encontró además 508.621 ETH en poder de los atacantes al mismo instante del viernes. Esa cantidad supera los 495.362 ETH que BitcoinTreasuries.net atribuye a The Ether Machine, compañía situada en el tercer lugar de su lista de tenedores corporativos de Ether. El contraste repite, con otro activo, el fenómeno observado en Bitcoin: los fondos vinculados a una intrusión sobrepasan el saldo reportado de una tesorería empresarial.

Según Bitquery, los atacantes robaron inicialmente 200.630 ETH y luego acumularon el resto mediante el intercambio de stablecoins robadas y otros tokens. En consecuencia, el saldo final de ETH no refleja únicamente el activo sustraído de forma directa al comienzo del incidente, sino también las conversiones posteriores que identificó la firma de análisis. La diferencia entre el saldo inicial y el rastreado muestra cómo los fondos cambiaron de composición después del robo.

Las cifras en BTC y ETH describen activos distintos y proceden de comparaciones separadas, por lo que no deben sumarse como si fueran una sola reserva homogénea. El reporte expresa el valor aproximado de los 18.270 BTC, pero no proporciona una valoración conjunta de los 508.621 ETH en dólares. Lo que sí permite establecer es que, en ambos casos, los saldos atribuidos a los atacantes superaban las cantidades corporativas usadas como referencia.

También hay una diferencia entre detectar fondos en direcciones y determinar su destino final. El seguimiento en cadena permite observar saldos y movimientos asociados a billeteras, pero la información aquí reportada no establece que todo lo rastreado se haya recuperado ni que las direcciones contengan exclusivamente fondos disponibles para los atacantes. Por ello, las cifras describen lo que Bitquery identificó en ese momento, mientras que la recuperación y el control efectivo de los activos son asuntos distintos.

Binance confirma una intrusión de gran escala

Binance informó que el ataque afectó activos por USD $6.300 millones y dijo que trabajaba con socios para congelar parte de los fondos. Según los reportes disponibles, cerca de USD $3.000 millones habían sido localizados; ese dato no significa necesariamente que todo ese monto hubiera sido congelado o devuelto. El exchange también se comprometió a cubrir todas las pérdidas. La información disponible no detalla en qué activos se distribuye el monto localizado ni qué proporción corresponde a cada parte afectada.

La intrusión afectó a las billeteras calientes de Binance y alcanzó nueve blockchains en menos de cuatro horas el jueves. Una billetera caliente es una cartera conectada a sistemas en línea, en contraste con una cartera desconectada; en este caso, la noticia identifica ese tipo de billeteras como el punto desde el que se sustrajeron los fondos. La extensión a varias redes y la rapidez del incidente ayudan a dimensionar el alcance reportado, sin que eso permita por sí solo reconstruir todos los pasos técnicos del ataque.

La firma de inteligencia blockchain TRM Labs atribuyó el ataque al grupo norcoreano TraderTraitor. Esa atribución corresponde a la evaluación de la firma y no debe confundirse con una identificación judicial o una confirmación independiente descrita en la información disponible. Binance, por su parte, dijo que los investigadores habían descubierto puntos adicionales de intrusión después de que inicialmente sospecharan que el origen podía estar en la computadora portátil comprometida de un ingeniero de DevOps.

El hallazgo de puntos adicionales modificó el cuadro inicial de la investigación: la sospecha sobre un solo equipo dejó de ser la única línea mencionada por el exchange. La noticia no especifica cuántos puntos nuevos identificaron los investigadores ni explica el papel técnico de cada uno, de modo que no es posible afirmar cómo se conectaron entre sí. Sí confirma que Binance amplió la investigación tras detectar nuevos indicios de intrusión.

Qué dicen las cifras y qué queda por aclarar

El volumen atribuido al atacante llamó la atención porque superó saldos corporativos conocidos, pero esa comparación no convierte los BTC rastreados en una tesorería empresarial legítima ni modifica la propiedad de los activos. Sirve para dimensionar la escala de los fondos bajo observación y para contrastarlos con cifras públicas de compañías. La diferencia entre un saldo corporativo reportado y fondos vinculados a una investigación criminal sigue siendo esencial para interpretar el dato.

En el caso de Coinbase, la referencia combina Bitcoin destinado a inversión y operaciones, mientras excluye el que la empresa custodia para usuarios. En el caso de The Ether Machine, la comparación utiliza los 495.362 ETH que BitcoinTreasuries.net le atribuye en su clasificación corporativa. Los dos contrastes tienen sus propias bases y no constituyen un ranking conjunto de todos los titulares de criptoactivos.

El monto localizado también debe leerse con precisión: Binance dijo que trabajaba con socios para congelar activos y los reportes situaban en cerca de USD $3.000 millones la cantidad localizada. La información disponible no establece que ese monto haya sido congelado en su totalidad ni devuelto a las víctimas. El compromiso del exchange de asumir las pérdidas es una declaración adicional, pero no se detallan aquí plazos, mecanismos de reembolso ni el cálculo final de los daños.

Por ahora, los datos disponibles reúnen el rastreo de BTC y ETH, la confirmación de Binance y las atribuciones hechas por firmas de análisis e inteligencia blockchain. La investigación seguía abierta, con Binance reportando puntos adicionales de intrusión y una hipótesis inicial centrada en el equipo de un ingeniero de DevOps. La evolución del caso deberá aclarar el recorrido de los fondos, el alcance de la recuperación y cómo se aplicará el compromiso de cubrir las pérdidas.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público

Este artículo fue escrito por un redactor de contenido de IA




ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados