Indicador | Valor |
|---|---|
Fondos robados | 6.430 millones de $ |
Fondos congelados | 2.850 millones de $ |
Activos no congelables en poder del atacante | 3.210 millones de $ |
BTC robados | 18.270 |
ETH en poder del atacante | 519.104 |
El FBI atribuyó el 31 de octubre el robo de más de 6.000 millones de $ a Binance al grupo norcoreano TraderTraitor, lo que confirma las valoraciones previas de Chainalysis y Elliptic. El atacante controla todavía 3.210 millones de $ en activos que ningún emisor puede congelar.
Qué ha confirmado el FBI
Según la actualización de Elliptic, el FBI ha observado cómo los autores convierten los activos robados sobre todo en ETH antes de seguir lavándolos mediante DeFi y servicios de swap instantáneo.
Chainalysis anunció su atribución a las 00:30 (hora del este de EE. UU.) del 30 de octubre, después de que los investigadores vieran en tiempo real cómo los fondos de Binance se mezclaban con lo obtenido en el exploit de Bitget de septiembre, ya atribuido a Corea del Norte.
- Elliptic halló un uso común de servicios entre quienes lavan los fondos de Binance y tres robos anteriores de TraderTraitor: BigONE, WOO X y AFX
- En Ethereum, el atacante abusó de la delegación EIP-7702 con 50 autorizaciones firmadas válidamente con la clave de la hot wallet Binance 14
- Binance afirma que el ataque implicó otros puntos de intrusión y que no lo llevó a cabo una sola persona
Robado frente a congelado
Métrica | Valor |
|---|---|
Total robado (Elliptic) | 6.430 millones de $ |
Stablecoins robadas | 3.460 millones de $ |
Congelado o incautado | 2.850 millones de $ (44 %) |
USDT congelados por Tether en la primera wallet | 1.180 millones de $ |
USDC congelados por Circle | 823 millones de $ |
Activos no congelables en poder del atacante | 3.210 millones de $ |
Las congelaciones comenzaron a las 17:14 (hora del este de EE. UU.) del 29 de octubre, menos de una hora después de que los fondos empezaran a salir de las hot wallets de Binance, según el informe de Chainalysis. No se pudo congelar nada de lo robado en Bitcoin, XRP Ledger, Solana ni NEAR.
El lavado funciona con scripts
Chainalysis describe patrones de lavado que no había visto antes: miles de transacciones en una ventana corta, fondos reenviados a direcciones anteriores y una plantilla repetida en la que las direcciones reciben exactamente 1 TRX antes de recibir y reenviar fondos.
- La principal wallet de lavado en Tron ha enviado 546 transferencias, con una mediana de 96 segundos entre ellas y una pausa máxima de 39 minutos
- 434 millones de USDT se cambiaron por 160.451 ETH mediante Uniswap, 1inch y creadores de mercado, con una pérdida del 12 % al 26 % respecto al precio de mercado
- Los 18.270 BTC se repartieron en 19 direcciones, la mayoría con 1.000 BTC cada una; ninguna ha enviado aún fondos a un servicio
- Los XRP, SOL y NEAR por valor de 437 millones de $ no se han movido desde el robo
Qué significa para ti
Binance asegura que cubrirá todas las pérdidas con su fondo SAFU y fondos de la compañía, para lo que ha reservado más de 6.340 millones de $, y prevé publicar un informe completo de Proof of Reserves antes del lunes. El codirector ejecutivo Richard Teng dijo el 30 de octubre que confiaba en que los retiros se reanudaran antes del domingo.
Si gestionas un protocolo o un departamento de cumplimiento, Chainalysis y Elliptic han etiquetado las direcciones del atacante y sus clientes pueden analizar su exposición. Tether ya ha empezado a bloquear direcciones de Tron que reciben fondos de la cadena de lavado.
En Aave, el atacante mantiene una posición abierta con 59,9 millones de USDT como garantía frente a 19.762 ETH prestados, cerca de la liquidación tras congelar el protocolo los mercados afectados.