Coinbase informó que al 30 de septiembre tenía 17.954 $BTC para inversión y otros 117 $BTC para operaciones, con un total combinado de 18.071 $BTC. Al comparar esos datos con los 18.270 $BTC rastreados por Bitquery, el atacante superaba el saldo corporativo en 199 $BTC. La diferencia es pequeña frente al volumen de ambas posiciones, pero vuelve tangible la magnitud del botín y permite situarlo frente a una tenencia empresarial reportada.
La comparación tiene un límite importante: las cifras de Coinbase citadas corresponden a Bitcoin para inversión y operaciones, y no incluyen los $BTC que el exchange mantiene en custodia para sus clientes. Por eso, no se trata de una comparación entre todo el Bitcoin que pasa por Coinbase y el saldo del atacante, sino entre los fondos corporativos especificados en su reporte y las monedas localizadas en las direcciones asociadas al ataque.
BitcoinTreasuries.net ubica a Coinbase en el octavo puesto entre las empresas que cotizan en bolsa por sus tenencias de Bitcoin, con base en los 17.954 $BTC de inversión. El dato de clasificación usa esa cifra y no el total combinado de 18.071 $BTC, que también suma los activos destinados a operaciones. La distinción importa porque cada balance responde a un propósito contable diferente y no debe confundirse con los fondos de clientes custodiados por la plataforma.
El ataque también dejó una posición considerable en $ETH
El rastreo de Bitquery encontró además 508.621 $ETH en poder de los atacantes al mismo instante del viernes. Esa cantidad supera los 495.362 $ETH que BitcoinTreasuries.net atribuye a The Ether Machine, compañía situada en el tercer lugar de su lista de tenedores corporativos de Ether. El contraste repite, con otro activo, el fenómeno observado en Bitcoin: los fondos vinculados a una intrusión sobrepasan el saldo reportado de una tesorería empresarial.
Según Bitquery, los atacantes robaron inicialmente 200.630 $ETH y luego acumularon el resto mediante el intercambio de stablecoins robadas y otros tokens. En consecuencia, el saldo final de $ETH no refleja únicamente el activo sustraído de forma directa al comienzo del incidente, sino también las conversiones posteriores que identificó la firma de análisis. La diferencia entre el saldo inicial y el rastreado muestra cómo los fondos cambiaron de composición después del robo.
Las cifras en $BTC y $ETH describen activos distintos y proceden de comparaciones separadas, por lo que no deben sumarse como si fueran una sola reserva homogénea. El reporte expresa el valor aproximado de los 18.270 $BTC, pero no proporciona una valoración conjunta de los 508.621 $ETH en dólares. Lo que sí permite establecer es que, en ambos casos, los saldos atribuidos a los atacantes superaban las cantidades corporativas usadas como referencia.
También hay una diferencia entre detectar fondos en direcciones y determinar su destino final. El seguimiento en cadena permite observar saldos y movimientos asociados a billeteras, pero la información aquí reportada no establece que todo lo rastreado se haya recuperado ni que las direcciones contengan exclusivamente fondos disponibles para los atacantes. Por ello, las cifras describen lo que Bitquery identificó en ese momento, mientras que la recuperación y el control efectivo de los activos son asuntos distintos.
Binance confirma una intrusión de gran escala
Binance informó que el ataque afectó activos por USD $6.300 millones y dijo que trabajaba con socios para congelar parte de los fondos. Según los reportes disponibles, cerca de USD $3.000 millones habían sido localizados; ese dato no significa necesariamente que todo ese monto hubiera sido congelado o devuelto. El exchange también se comprometió a cubrir todas las pérdidas. La información disponible no detalla en qué activos se distribuye el monto localizado ni qué proporción corresponde a cada parte afectada.
La intrusión afectó a las billeteras calientes de Binance y alcanzó nueve blockchains en menos de cuatro horas el jueves. Una billetera caliente es una cartera conectada a sistemas en línea, en contraste con una cartera desconectada; en este caso, la noticia identifica ese tipo de billeteras como el punto desde el que se sustrajeron los fondos. La extensión a varias redes y la rapidez del incidente ayudan a dimensionar el alcance reportado, sin que eso permita por sí solo reconstruir todos los pasos técnicos del ataque.
La firma de inteligencia blockchain TRM Labs atribuyó el ataque al grupo norcoreano TraderTraitor. Esa atribución corresponde a la evaluación de la firma y no debe confundirse con una identificación judicial o una confirmación independiente descrita en la información disponible. Binance, por su parte, dijo que los investigadores habían descubierto puntos adicionales de intrusión después de que inicialmente sospecharan que el origen podía estar en la computadora portátil comprometida de un ingeniero de DevOps.
El hallazgo de puntos adicionales modificó el cuadro inicial de la investigación: la sospecha sobre un solo equipo dejó de ser la única línea mencionada por el exchange. La noticia no especifica cuántos puntos nuevos identificaron los investigadores ni explica el papel técnico de cada uno, de modo que no es posible afirmar cómo se conectaron entre sí. Sí confirma que Binance amplió la investigación tras detectar nuevos indicios de intrusión.
Qué dicen las cifras y qué queda por aclarar
El volumen atribuido al atacante llamó la atención porque superó saldos corporativos conocidos, pero esa comparación no convierte los $BTC rastreados en una tesorería empresarial legítima ni modifica la propiedad de los activos. Sirve para dimensionar la escala de los fondos bajo observación y para contrastarlos con cifras públicas de compañías. La diferencia entre un saldo corporativo reportado y fondos vinculados a una investigación criminal sigue siendo esencial para interpretar el dato.
En el caso de Coinbase, la referencia combina Bitcoin destinado a inversión y operaciones, mientras excluye el que la empresa custodia para usuarios. En el caso de The Ether Machine, la comparación utiliza los 495.362 $ETH que BitcoinTreasuries.net le atribuye en su clasificación corporativa. Los dos contrastes tienen sus propias bases y no constituyen un ranking conjunto de todos los titulares de criptoactivos.
El monto localizado también debe leerse con precisión: Binance dijo que trabajaba con socios para congelar activos y los reportes situaban en cerca de USD $3.000 millones la cantidad localizada. La información disponible no establece que ese monto haya sido congelado en su totalidad ni devuelto a las víctimas. El compromiso del exchange de asumir las pérdidas es una declaración adicional, pero no se detallan aquí plazos, mecanismos de reembolso ni el cálculo final de los daños.
Por ahora, los datos disponibles reúnen el rastreo de $BTC y $ETH, la confirmación de Binance y las atribuciones hechas por firmas de análisis e inteligencia blockchain. La investigación seguía abierta, con Binance reportando puntos adicionales de intrusión y una hipótesis inicial centrada en el equipo de un ingeniero de DevOps. La evolución del caso deberá aclarar el recorrido de los fondos, el alcance de la recuperación y cómo se aplicará el compromiso de cubrir las pérdidas.
Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público
Este artículo fue escrito por un redactor de contenido de IA
ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.
diariobitcoin.com
