Por Canuto  

Una billetera vinculada al atacante de Binance movió 486.970 SOL, valorados en USD $46,4 millones, en una hora mientras se encaminaban conversiones a BTC mediante Relay Protocol. Lookonchain calcula que el saldo de SOL bajo seguimiento ronda los USD $95,9 millones, aunque todavía no precisó cuánto BTC llegó a las direcciones finales.
***

  • Lookonchain reportó que el atacante tenía 970.522 SOL, valorados en USD $95,9 millones, y movió casi la mitad en una hora.
  • La firma identificó a Relay Protocol en la ruta de intercambio de SOL por BTC, pero no estableció el monto recibido en las direcciones finales.
  • El FBI atribuyó el ataque, que habría comprometido más de USD $6.000 millones, a la operación TraderTraitor de Corea del Norte.

Hacker vinculado a Binance mueve USD $46,4 millones en SOL para convertirlos a BTC

Una billetera asociada al atacante del hackeo de Binance trasladó 486.970 SOL, con un valor aproximado de USD $46,4 millones, en el transcurso de una hora. Lookonchain vinculó el movimiento con una conversión de SOL a BTC a través de Relay Protocol, mientras el saldo de Solana que sigue bajo observación alcanza 970.522 SOL, equivalentes a unos USD $95,9 millones.

El reporte no indicó cuánto BTC terminó en las direcciones receptoras ni si la conversión ya concluyó. La operación se suma a una serie de movimientos de activos atribuidos al atacante después de la brecha del 29 de octubre, un caso que el FBI relacionó con la operación TraderTraitor de Corea del Norte.

La ruta desde SOL hacia Bitcoin

Lookonchain señaló que el atacante estaba intercambiando por BTC los 970.522 SOL que la firma rastrea como robados. En su actualización, precisó que 486.970 SOL se movieron durante una hora, aproximadamente la mitad del saldo identificado, y mencionó a Relay Protocol como parte de la ruta de intercambio.

La identificación se basa en el recorrido de las transacciones, no en un anuncio de Relay Protocol sobre su participación. El servicio ofrece infraestructura para transferir e intercambiar activos entre redes blockchain, por lo que su aparición en la ruta señala un mecanismo de paso entre criptoactivos, pero no demuestra por sí sola que el atacante haya convertido o consolidado todos los fondos.

Lookonchain relacionó la actividad con una billetera de Solana que Arkham también rastrea y etiqueta como asociada al hacker de Binance. Esa atribución describe el vínculo que las firmas de análisis asignan a la dirección, no una identificación pública de la persona que la controla ni una confirmación independiente de cada movimiento.

Al momento de la actualización, el rastreador no estableció cuánto BTC había llegado a las direcciones finales. La distinción importa porque el envío de SOL por una ruta de intercambio no equivale necesariamente a una conversión completada, y el valor de mercado de los tokens trasladados no indica cuánto activo se recibió después de los intercambios.

Un nuevo capítulo tras las conversiones de altcoins

La actividad con SOL llegó después de otra ronda de operaciones que Lookonchain reportó a comienzos de noviembre. Según la firma, el atacante vendió más de 130 altcoins en redes compatibles con Ethereum y recibió cerca de 123.400 ETH, valorados en USD $277,26 millones, además de USD $1,69 millones en USDC.

En conjunto, esos activos representaban ingresos cercanos a USD $279 millones, de acuerdo con los cálculos de la firma. Esas cifras corresponden a los fondos que el rastreador dijo haber observado tras intercambios anteriores y no deben confundirse con los USD $95,9 millones en SOL que forman parte del nuevo seguimiento.

Las ventas de tokens con menor liquidez pueden producir resultados muy distintos de su cotización aparente, en especial cuando una orden grande se ejecuta contra un fondo de liquidez limitado. Un ejemplo citado por Lookonchain fue la venta de 908.793 tokens PROM, que el rastreador valoró cerca de USD $5 millones antes del intercambio.

Según ese reporte, la operación se realizó a través de un fondo de liquidez Uniswap V2 y devolvió apenas 0,0316 ETH, unos USD $71 en ese momento. El registro de la transacción en Ethereum permite observar el intercambio reportado, aunque la diferencia entre la valoración previa y el resultado no permite atribuir por sí sola una causa específica, como falta de liquidez u otra condición de ejecución.

El FBI atribuye el ataque a TraderTraitor

El FBI atribuyó el 31 de octubre la brecha de Binance a TraderTraitor, una operación que la agencia vinculó con Corea del Norte. En su alerta, indicó que los atacantes robaron más de USD $6.000 millones en activos virtuales y señaló que el grupo había convertido principalmente criptomonedas en ETH.

La agencia anticipó que los fondos podrían seguir moviéndose a través de servicios de finanzas descentralizadas y de intercambio instantáneo. Junto con el Servicio Secreto y la Investigación Criminal del IRS, el FBI instó a exchanges, operadores de DeFi, proveedores de infraestructura blockchain y empresas de análisis a bloquear transacciones conectadas con direcciones que identificó como controladas por el atacante.

La respuesta también incluyó congelamientos de activos, según el reporte de Crypto.news, que mencionó a Tether, Circle y otros emisores entre las organizaciones que inmovilizaron fondos afectados. Binance informó que aproximadamente USD $3.000 millones fueron congelados durante su respuesta inicial, mientras que otras tenencias seguían siendo transferibles.

El ataque involucró controles de autorización de billeteras comprometidos, y especialistas en seguridad blockchain examinan transacciones de Ethereum vinculadas con retiros no autorizados. Binance dijo que cubriría las pérdidas de sus clientes con recursos de la empresa y reservas de emergencia, aunque la información proporcionada no detalla el estado de cada activo comprometido.

Binance reanuda retiros y actualiza sus direcciones

Después de la brecha, Binance comenzó a restaurar los retiros el 1 de noviembre, primero para Bitcoin y luego para redes seleccionadas de stablecoins y otras criptomonedas. La reapertura progresiva ocurrió mientras el exchange continuaba reemplazando los activos afectados y revisando sus sistemas de seguridad.

La empresa también dijo que su lista de direcciones de Prueba de Reservas incluye ahora direcciones de billetera generadas recientemente. Binance señaló que procesará retiros futuros de clientes desde esas direcciones, como parte del proceso de sustitución de activos y revisión posterior al incidente.

Los movimientos en cadena permiten seguir transferencias entre direcciones, pero no resuelven por sí solos quién controla cada billetera ni qué saldo se ha convertido efectivamente en otro activo. En este caso, los datos difundidos describen una ruta desde SOL hacia BTC y operaciones anteriores con altcoins, mientras siguen sin precisarse el monto final recibido en BTC y el alcance de los fondos aún transferibles.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados