Por Canuto  

Los atacantes vinculados al robo de Binance habrían convertido cerca de USD $50 millones en XRP, principalmente a BTC, mientras cientos de millones de dólares en XRP y otros activos siguen bajo rastreo.

***

  • Elliptic contabilizó unos 42 millones de XRP intercambiados, en su mayoría mediante THORChain, y cerca de BTC 1.650 procedentes de conversiones de activos robados.
  • Alrededor de 192 millones de XRP, valorados en USD $226 millones, permanecían en direcciones vinculadas al ataque, según el análisis.
  • El rastreo abarca más de 20.000 billeteras en 16 blockchains; Binance afirmó que congeló o interceptó USD $2.850 millones.

 

 

Los atacantes vinculados al robo de Binance comenzaron a cambiar una parte considerable del XRP sustraído por Bitcoin.

La firma de análisis blockchain Elliptic indicó que se intercambiaron unos 42 millones de XRP, equivalentes a cerca de USD $50 millones, y que la mayor parte de esos intercambios pasó por THORChain. La firma también señaló que las tenencias en BTC procedentes de otras conversiones casi se duplicaron durante la noche.

Elliptic situó esas tenencias en alrededor de 1.650 bitcoins (BTC), con un valor aproximado de USD $124 millones, y señaló que la ruta del XRP explicó la mayor parte del aumento. En paralelo, unos 192 millones de XRP, valorados en USD $226 millones, seguían en direcciones relacionadas con el robo. El movimiento observado representa, por tanto, solo una parte de los fondos que aún están bajo seguimiento.

Una porción del XRP empieza a circular

XRP formó parte del drenaje del 29 de octubre que Binance cifró posteriormente en USD $6.340 millones. Entre las 20:05 y las 20:09 UTC de ese día, cinco billeteras calientes de la plataforma transfirieron 233,46 millones de XRP a una dirección controlada por el atacante, según los datos recogidos en el reporte inicial de Binance.

Los fondos no empezaron a moverse de inmediato hacia nuevos intercambios. Elliptic indicó que, entre las 02:12 y las 04:00 UTC del 2 de noviembre, los aproximadamente 233 millones de XRP se redistribuyeron entre seis direcciones nuevas, donde permanecieron hasta el 5 de noviembre.

A partir de la tarde del 5 de noviembre, dos de esas seis direcciones comenzaron a enviar XRP a decenas de cuentas nuevas. Desde allí, los fondos se cambiaron principalmente a BTC a través de THORChain. Durante esa misma noche también circularon pequeñas cantidades de ETH por el servicio para convertirse en Bitcoin, según Elliptic.

La firma señaló que los principales grupos de BTC y ETH vinculados al robo todavía no se habían movido. Por eso, aunque la conversión de XRP elevó con rapidez el saldo en Bitcoin atribuido a los atacantes, el reporte no describe un traslado general de todas las tenencias ni confirma que los fondos hayan llegado a dinero convencional.

El rastreo del robo se extiende por varias redes

El alcance de las operaciones de rastreo es amplio: Elliptic contabilizó más de 20.000 billeteras en 16 blockchains, al menos 36 servicios y un mínimo de 65.000 transacciones vinculadas con el incidente. La firma describió un ritmo promedio de una billetera nueva cada 30 segundos y una transacción cada 10 segundos, una escala que muestra la dispersión de los fondos entre distintas direcciones y plataformas.

Pese a esa actividad, aproximadamente USD $3.110 millones permanecían en direcciones asociadas con el robo, principalmente en ETH y BTC. Elliptic estimó que hasta ese momento solo una cantidad insignificante habría llegado a cobrarse, una distinción relevante frente al volumen que ya pasó por intercambios entre criptoactivos o movimientos entre redes.

La firma comparó la estrategia observada con el patrón que identificó después del hackeo de Bybit: convertir primero tokens que pueden ser congelados o que tienen liquidez media en BTC, y tratar de cobrar más adelante mediante corredores extrabursátiles, conocidos como OTC. La comparación describe una secuencia que Elliptic ha observado en otro caso, pero no establece que los atacantes hayan completado esa etapa en este incidente.

El FBI atribuyó la campaña al grupo TraderTraitor, vinculado con Corea del Norte. Binance, por su parte, reabrió los retiros de manera gradual y dijo que había congelado o interceptado cerca de USD $2.850 millones; también afirmó que cubriría las pérdidas de los clientes con fondos propios.

Por qué los atacantes buscan activos difíciles de congelar

La elección de los activos importa porque los emisores de ciertas monedas estables pueden bloquear direcciones, mientras que XRP y BTC no cuentan con ese mismo mecanismo de congelamiento centralizado. Elliptic señaló que Tether y Circle bloquearon grandes tramos de monedas estables el 29 de octubre. La firma también observó que el atacante recurrió a activos fuera de ese tipo de control directo; esa secuencia, por sí sola, no confirma que los bloqueos causaran la elección de los activos.

Elliptic interpretó el intercambio de XRP por BTC como una continuación de esa estrategia: una vez que el Bitcoin se fragmenta entre nuevas direcciones, resulta más difícil recuperarlo mediante una orden de bloqueo de un emisor. Esto no significa que los fondos se vuelvan imposibles de rastrear, sino que el seguimiento y la intervención dependen de otros puntos de control, incluidos los servicios y operadores que procesan las transacciones.

Otros activos también cambiaron de ruta desde el ataque. Todo el SOL robado, valorado por Elliptic en unos USD $87 millones, ya se había intercambiado, transferido entre cadenas o mezclado, y una parte importante terminó en BTC. Además, la mayor parte del lavado temprano de Tron, alrededor de USD $220 millones en TRX, ya se había ejecutado.

Bitcoin Magazine relacionó el flujo de TRX con una cobertura anterior sobre el cierre silencioso de la unidad T3 Financial Crime Unit, ocurrido antes del hackeo. En cambio, solo se habían movido pequeñas partes de los principales grupos de ETH y NEAR, por lo que el patrón de conversión no era uniforme entre todos los activos sustraídos.

Qué sigue en la ruta hacia Bitcoin

Una parte del BTC convertido pasó por coinjoins de estilo Wasabi, una técnica que combina transacciones para dificultar el seguimiento directo de los fondos. Desde el 1 de noviembre, Elliptic contabilizó alrededor de BTC 33, equivalentes a USD $2,5 millones, en ese tipo de movimientos. Por separado, cerca de USD $1,1 millones en ETH y SOL ingresaron al pool Privacy Cash antes de que el servicio pausara los depósitos.

Elliptic sostuvo que la velocidad de las operaciones parece corresponder a una automatización convencional y no a un agente de inteligencia artificial que tome decisiones en tiempo real. La firma citó como indicios los horarios fijos, los montos establecidos, los reintentos ciegos y la incorporación de tácticas nuevas con varias horas de diferencia.

Los supervisores bancarios de Estados Unidos ya se habían comunicado con instituciones prestamistas después de la brecha de Binance, según el reporte. Ese contacto amplía las consecuencias del incidente más allá del rastreo en blockchain, aunque la información disponible no detalla qué entidades recibieron consultas ni qué medidas adoptaron.

La incógnita inmediata es si los atacantes convertirán más de los aproximadamente 192 millones de XRP que aún permanecían en direcciones asociadas al robo y si también moverán los grupos de ETH que siguen estacionados. Elliptic planteó que la capacidad de THORChain y de otros puentes para bloquear con rapidez direcciones publicadas del atacante puede influir en cuánto XRP llega a transformarse en BTC antes de cualquier intento de cobro.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.

 


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados