El botín de Binance se lava con software y el 44 % ya quedó congelado

Ya quedó congelado el 44 % de lo robado a Binance, y el resto lo lava un programa que trabaja día y noche, según la actualización de Elliptic, firma británica de análisis de cadenas de bloquesRegistro digital compartido entre muchas computadoras donde las transacciones se anotan en bloques encadenados que no se pueden alterar después. Es la base de las criptomonedas.. Su conteo de las 04:30 UTC del 31 de octubre da 2.850 millones de dólares bloqueados o incautados, casi todos en USDT y USDC, las monedas establesCriptomoneda diseñada para mantener un valor estable al estar atada a un activo de referencia, como el dólar estadounidense o el euro. de Tether y Circle.

La actualización salió a las 05:00 UTC, las 02:00 en Buenos Aires, São Paulo y Santiago, la medianoche en Bogotá y Lima y las 23:00 del 30 en Ciudad de México. El robo del 29 de octubre está en la cobertura principal, y el paso de monedas estables a ether, en la nota sobre el rastro.

La cifra de lo congelado depende de quién cuente. Elliptic la ubica cerca de la estimación de Binance, unos 3.000 millones, y Bitquery, otra firma de análisis, contaba 2.700 millones a las 06:43 UTC del 30 de octubre.

Una transferencia cada 96 segundos

La billetera principal que el atacante usa en Tron, la red donde cambió parte del botín por 638 millones de TRX, hizo 546 envíos entre las 02:00 UTC del 30 de octubre y las 04:48 UTC del 31. La mediana entre un envío y otro fue de 96 segundos y la pausa más larga, de 39 minutos, y el ritmo siguió durante la noche de Pionyang. Elliptic lee el patrón como lavado hecho por software y no a mano.

Los montos son irregulares, con hasta seis decimales, y las billeteras que reciben pasan el dinero en unos dos minutos. Entre 38 y 67 millones en TRX ya salieron de las direcciones que Elliptic sigue. Si detrás hay agentes de inteligencia artificial o programas comunes, los datos no lo dicen.

Más de 3.000 millones quedan fuera del alcance de cualquier emisor. El atacante controla 519.104 ether, 18.270 bitcoin, 233 millones de XRP y unos 475 millones de TRX. El bitcoin todavía no pasó por ningún servicio, y el XRP, el SOL y el NEAR, unos 437 millones, no se movieron desde el robo.

Dos redes que intervinieron y una que no

El 31 de octubre, la gobernanza de Optimism, una red construida sobre Ethereum, "parece" haber retirado 44 millones de OP, unos 5 millones de dólares, de la dirección del atacante, según Elliptic, que no lo da por confirmado. Bitquery había calculado en 4,8 millones lo robado en esa red, todavía en poder del atacante el 30 de octubre. No se encontró un comunicado de Optimism. Si se confirma, Optimism y Arbitrum serán las únicas redes donde todo lo robado quedó asegurado por decisión de la propia red.

THORChain, un servicio de intercambio entre redes sin intermediarios, eligió lo contrario. ZachXBT, investigador independiente, rastreó fondos de Binance que pasaron por THORChain y terminaron en una dirección de Ethereum ligada a los casi 388 millones robados en septiembre a la plataforma Bitget, según AMBCrypto y BitKE. THORChain no congeló nada. "El dinero digital necesita libertad digital", publicó después del robo. Su moneda, RUNE, subió entre 13 % y 15 % en un día en que el resto del mercado caía, según los mismos medios.

Elliptic insiste en que ningún gobierno confirmó la autoría, que atribuye como "probable" al grupo norcoreano TraderTraitor.

Del otro lado, Binance compra lo que le falta. Ethena, el proyecto detrás de la moneda estable USDe y de ENA, depositó en Binance 128,63 millones de ENA, unos 24 millones de dólares, en ocho horas, según Lookonchain, que a las 03:31 UTC del 31 de octubre lo leyó como parte de la recompra en operaciones directas fuera de las plataformas (OTC)Compraventas acordadas directamente entre dos partes, fuera de las plataformas públicas de intercambio. Se usan para mover grandes montos sin alterar el precio del mercado.. La transferencia no prueba quién compró.

Argentina, sin corrida

En Argentina el robo no movió a los usuarios. Lemon no registró retiros vinculados ni movimientos fuera de lo habitual, y Bitso, la plataforma de origen mexicano, no detectó actividad anormal mientras ocurría el ataque, según dijeron a iProUP. Julián Colombo, director de Bitso para Sudamérica, admitió que "el golpe reputacional es real", aunque ve "una oportunidad para mostrar la madurez que alcanzó la industria", según 0221. Federico Ogue, cofundador de Buenbit, fue más seco. "Si pudieron hackear Binance, pueden hackear cualquier exchangePlataforma en línea para comprar, vender y guardar criptomonedas, que por lo general custodia los fondos de sus clientes.", advirtió. No se conocieron datos de plataformas de otros países de la región.

Para las plataformas y las mesas OTC de la región, el riesgo que sigue es recibir parte del botín. Elliptic espera que el ether y el bitcoin intenten cobrarse a través de corredores OTC y plataformas, como pasó con Bybit, y publicó una lista gratuita de más de 1.000 direcciones vinculadas al robo. Cada paso del lavado es una oportunidad para frenar el dinero antes de que se cobre, sostiene la firma.

Los 233 millones de XRP siguen quietos en una sola dirección. Cuando se muevan, las plataformas que usan las listas de Elliptic van a recibir la alerta.