Los atacantes del robo de 6.300 millones de $ a Binance han empezado a convertir tokens de Solana robados en Bitcoin tras vaciar en gran parte sus wallets de custodia temporal en Tron, según investigadores de blockchain. Los fondos que escaparon a los bloqueos impuestos tras el robo del jueves entran ahora en una nueva fase de blanqueo.
Qué ha ocurrido en Solana
Chainalysis afirmó el domingo que la mayoría de las wallets temporales de los hackers en Tron se habían vaciado a medida que el blanqueo se extendía a Solana. La firma cifró el valor de las transferencias en Tron en unos 500 millones de $.
Lookonchain informó el domingo de que los hackers habían movido 486.970 SOL, valorados en unos 46,4 millones de $, y los estaban cambiando por BTC a través de Relay.
El investigador SomaXBT señaló que la cifra de 500 millones de $ incluye movimientos repetidos entre wallets. Según sus cálculos, unos 242 millones de $ salieron realmente de las wallets de custodia en Tron.
Automatización y miles de transacciones
El viernes, Chainalysis indicó que los hackers podrían estar usando automatización para ocultar el rastro, y mencionó miles de transacciones en poco tiempo.
Los fondos circularon repetidamente entre wallets y, en ocasiones, volvieron a direcciones utilizadas antes en la secuencia.
Gate congela dos cuentas
Parte de los fondos llegó al exchange centralizado Gate. Lookonchain informó el lunes de que los hackers habían depositado allí unos 250.000 $ en las 12 horas anteriores.
Gate comunicó que había congelado dos cuentas vinculadas y que colaboraría con las fuerzas de seguridad. El comunicado no precisaba cuánto se congeló.
Dónde está el dinero
Categoría | Importe |
|---|---|
Total robado (jueves) | 6.300 millones de $ |
Congelado por Tether, Circle y otros socios | unos 3.000 millones de $ |
Aún bajo control de los atacantes (estimación de SomaXBT) | unos 3.500 millones de $ |
Transferencias en Tron (brutas, Chainalysis) | unos 500 millones de $ |
Salidas netas de las wallets de Tron (SomaXBT) | unos 242 millones de $ |
SOL movidos hacia BTC vía Relay | unos 46,4 millones de $ |
El FBI pide a los servicios que bloqueen las transacciones
El sábado, el FBI atribuyó el robo al grupo norcoreano TraderTraitor y publicó direcciones de wallets vinculadas a los activos robados.
- El FBI, el Servicio Secreto de EE. UU. y la IRS Criminal Investigation instaron a operadores de nodos de THORChain, exchanges y servicios DeFi a bloquear las transacciones con esas direcciones
- La petición también abarca los fondos rastreados hasta las direcciones publicadas
- El FBI observó conversiones sobre todo a ETH y prevé más blanqueo a través de DeFi y servicios de swap instantáneo
Qué ha dicho Binance
Binance confirmó que el ataque comprometió sus hot wallets. Las primeras conclusiones apuntaban a un portátil de un empleado hackeado, antes de que los investigadores identificaran otros puntos de brecha.
El exchange empezó a restablecer los retiros el domingo, se comprometió a cubrir las pérdidas y trabaja con las autoridades de EE. UU. para rastrear y recuperar los activos robados.