coindesk.com
El atacante que drenó Binance tarde el jueves dividió 18,270 bitcoins robados en 19 pilas separadas en cuestión de minutos, luego las dejó intactas.
A las 20:20 UTC, la billetera caliente de Binance envió poco más de 18,270 $BTC a una dirección en 11 transacciones, todas confirmadas en el bloque 973,732. Una billetera caliente es la billetera conectada a internet que un exchange utiliza para pagar los retiros de los clientes. Las monedas tenían un valor aproximado de 1.4 mil millones de dólares según los precios de la madrugada del viernes, o más de dos veces y media el 7,000 $BTC Binance sufrió pérdidas en su hackeo de 2019 (aunque el bitcoin se cotizaba por debajo de $5,000 en ese momento).
Las transacciones que dividieron las monedas también fueron confirmadas en el bloque 973,732, justo después de los depósitos en la cuenta receptora dirección.
CoinDesk siguió cada salida utilizando los datos de mempool.space. Las monedas pasaron por una llamada cadena de pelado, donde cada transacción separa 1,000 $BTC hacia una dirección nueva y transfiere el resto al siguiente nodo.
Algunos residuos se fusionaron nuevamente y se dividieron de nuevo. Una última barrido reunió las cantidades impares en una billetera que contiene 832.5 $BTC.
Veintiocho minutos después, en el bloque 973,738, un final 437.7 $BTC aterrizó en una dirección 19.
Diecisiete carteras ahora poseen exactamente 1,000 $BTC cada una, una posee 832.5 $BTC y una posee 437.7 $BTC. Al 04:23 UTC del viernes, ninguna de las 19 había enviado una sola moneda.
La única actividad nueva es spam, ya que extraños han estado enviando a las billeteras pequeños depósitos por valor de uno o dos dólares desde el jueves pasado.
El resto del botín ha evolucionado de manera muy diferente. Tether, Circle, Ripple y otros emisores de stablecoins controlan los contratos detrás de sus tokens, por lo que podrían bloquear las direcciones del atacante en cuestión de horas.
Bitcoin no tiene un emisor que pueda hacerlo, por lo que las monedas solo pueden ser detenidas una vez que llegan a un exchange, una mesa de operaciones extrabursátiles o un servicio de intercambio.
TRM Labs atribuido el robo a TraderTraitor, la unidad élite de hackers de Corea del Norte, con “alta confianza.” Después del robo de $1.5 mil millones a Bybit en febrero de 2025, la misma unidad pasó aproximadamente 10 días convertir ether robado en bitcoin.
