Por Canuto  

Binance calcula en USD $6.300 millones el impacto de un ataque ocurrido el 29 de octubre, mientras un rastreo temprano de Bitquery situó USD $3.100 millones en billeteras de los atacantes. La empresa dijo que cerca de USD $3.000 millones en activos afectados fueron congelados, pero grandes saldos de BTC y ETH seguían visibles en la cadena, sin que eso implicara que pudiera recuperarlos.

***

  • El rastreo temprano de Bitquery situó USD $3.100 millones en billeteras bajo control de los atacantes; Binance dijo que cerca de USD $3.000 millones en activos afectados habían sido congelados.
  • Los investigadores identificaron BTC 18.270 en 19 direcciones y ETH 490.361 en billeteras vinculadas al ataque, aunque parte del ETH habría sido adquirido con otros activos robados.
  • Bitquery reportó que USD $729 millones en USDT ya se habían convertido en ETH y TRX antes de los congelamientos; TRM Labs atribuyó el ataque al grupo TraderTraitor con alta confianza.

 

El ataque del 29 de octubre dejó un impacto estimado de USD $6.300 millones, según Binance. Aunque emisores de stablecoins y otras entidades congelaron parte de los activos, un rastreo temprano de Bitquery situó USD $3.100 millones en billeteras controladas por los atacantes, con importantes saldos de Bitcoin (BTC) y Ethereum (ETH) todavía visibles en la cadena.

El episodio abrió una carrera entre quienes investigan los movimientos y quienes intentan bloquear o recuperar los fondos. La información disponible al 30 de octubre no indicaba que los activos visibles hubieran regresado a Binance, y el exchange se comprometió a cubrir las pérdidas con su fondo SAFU y recursos propios.

Un rastro de USD $3.100 millones que seguía activo en la cadena

El ataque ocurrió el 29 de octubre y, de acuerdo con el reporte de Bitquery, afectó nueve cadenas en menos de cuatro horas. A las 03:54 UTC del día siguiente, el análisis temprano de la firma situaba aproximadamente USD $3.100 millones en billeteras bajo control de los atacantes, sin transferencias identificadas hacia exchanges, mezcladores o puentes entre cadenas.

Ese dato describe fondos rastreados, no activos recuperados ni una prueba de que cada unidad permaneciera inmóvil. La ausencia de movimientos hacia esos servicios en el corte citado tampoco demuestra que los atacantes no pudieran intentar otras rutas: solo delimita lo que los investigadores habían identificado hasta ese momento.

Binance estimó el impacto total en USD $6.300 millones y afirmó que cerca de USD $3.000 millones en activos afectados habían sido congelados, según informó Infobae. La diferencia entre ese monto y los USD $3.100 millones que Bitquery ubicaba en billeteras de los atacantes refleja mediciones distintas y el estado cambiante de los fondos; no confirma que todo lo congelado ya se hubiera devuelto.

El exchange dijo que cubriría las pérdidas mediante el fondo de emergencia SAFU, dotado con USD $1.000 millones, y recursos de la compañía. La información disponible no detalló cuánto se asignaría desde cada fuente ni el procedimiento para compensar a los afectados, por lo que la promesa de cobertura todavía no equivale a una liquidación completa de los reclamos.

BTC y ETH concentran saldos importantes, con diferencias clave

Entre los activos rastreados, BTC representaba una de las mayores posiciones que seguían visibles en la cadena. Los investigadores identificaron 18.270 BTC, valorados en unos USD $1.400 millones en el momento del reporte, distribuidos en 19 direcciones; 17 de ellas contenían exactamente 1.000 BTC cada una, mientras que las dos restantes tenían 832,5 BTC y la otra 437,7 BTC. Ninguna de las 19 había enviado una sola moneda y ninguna se puede congelar.

Según los registros de la cadena citados en la nota, ninguna de esas direcciones había gastado BTC hasta la mañana del viernes 30 de octubre. Que las transacciones de Bitcoin sean públicamente rastreables permite observar los movimientos, pero no autoriza a un tercero a detenerlos por sí solo: para impedir una operación futura suelen hacer falta medidas de plataformas, custodios u otros servicios con los que los fondos entren en contacto.

La situación de ETH era distinta porque el saldo atribuido al atacante aumentó después del robo. Bitquery estimó que al principio se sustrajeron cerca de ETH 200.630, pero que las billeteras vinculadas al ataque llegaron a reunir ETH 490.361, unas 2,4 veces más. La cifra incluye ETH adquirido con stablecoins y otros tokens robados, no únicamente monedas tomadas directamente de Binance.

El informe vinculó parte de esas conversiones con herramientas de negociación descentralizada como Uniswap, 1inch Fusion y UniswapX, además de señalar que el atacante habría usado Aave para pedir ETH contra colateral compuesto por stablecoins robadas. Seis billeteras principales de Ethereum no habían enviado transacciones salientes al cierre citado, mientras otras dos seguían activas y convertían tokens adicionales en ETH.

Congelar tokens no significa haber recuperado los fondos

Los emisores de stablecoins podían intervenir directamente sobre los tokens que controlan, y Tether, Circle y otros emisores congelaron activos relacionados con el ataque. El Consejo de Seguridad de Arbitrum también restringió fondos adicionales. TRM Labs calculó que esas acciones inmovilizaron aproximadamente USD $2.700 millones, mientras Binance reportó después cerca de USD $3.000 millones congelados.

El tiempo entre detectar un robo y ejecutar un congelamiento resultó decisivo para una parte de los fondos. Bitquery reportó que alrededor de USD $729 millones en USDT robado ya se habían intercambiado por ETH y TRX antes de que entraran en vigor las medidas, y señaló que seis de los 11 congelamientos de billeteras de Tether apuntaban a direcciones que ya habían quedado vacías.

La diferencia entre congelar y recuperar también importa para entender las cifras anunciadas. Un token inmovilizado puede quedar impedido de circular, pero devolverlo a su titular legítimo requiere pasos técnicos, legales u operativos adicionales; la información disponible no detalló el proceso ni confirmó que los activos congelados ya hubieran vuelto a Binance.

Bitcoin y Ether planteaban un reto diferente al de las stablecoins centralizadas, porque no existe un emisor con una función equivalente para bloquear directamente sus unidades. La transparencia de las cadenas facilita seguir las direcciones y los movimientos, pero observar una billetera no entrega control sobre ella; la intervención podría depender de que los fondos lleguen a servicios capaces de cooperar con los investigadores.

Investigación sobre el acceso y próximos pasos para Binance

TRM Labs atribuyó el ataque al grupo norcoreano TraderTraitor con alta confianza. Esa evaluación corresponde a la firma de análisis y no debe confundirse con una conclusión definitiva de Binance. Por separado, Reuters informó que una investigación inicial sugería que la brecha pudo comenzar con una laptop comprometida de un ingeniero de Binance, lo que habría permitido instrucciones de retiro no autorizadas.

Binance dijo que no tenía evidencia de que se hubieran filtrado claves privadas de sus billeteras. Esa afirmación no elimina la posibilidad de una intrusión por otra vía, pero sí distingue el escenario que describía la compañía de un robo de claves. La información disponible no confirmaba todavía de manera concluyente cómo se ejecutaron las instrucciones de retiro.

El rastro también incluía activos en otras redes: Bitquery encontró aproximadamente XRP 233,5 millones y SOL 970.549 intactos al corte de su reporte. La nota no indicó que esos saldos hubieran sido congelados ni recuperados, de modo que su localización en direcciones identificadas no debe presentarse como una restitución para el exchange o sus clientes.

La siguiente prueba para los investigadores será determinar si pueden impedir que esos activos lleguen a plataformas de negociación o encontrar oportunidades para recuperarlos. Por ahora, la información describe una combinación de fondos congelados, saldos todavía visibles y activos que cambiaron de forma antes de la intervención. La trazabilidad ofrece pistas, pero no garantiza por sí misma que Binance pueda volver a disponer de ellos.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público

Este artículo fue escrito por un redactor de contenido de IA

 


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados