Un hacker de Binance vuelve a poner en marcha millones de dólares: algo nunca antes visto

Investigadores que rastrean las criptomonedas robadas en el ataque multimillonario a Binance han detectado nueva actividad en billeteras asociadas con el atacante. OnchainLens informó hoy que aproximadamente 120 millones de $TRX, con un valor aproximado de 38,78 millones de dólares, fueron transferidos y posteriormente distribuidos a diferentes direcciones.

El registro de Tronscan que se incluye en la publicación confirma que la transacción de 120 millones de $TRX se completó con éxito hoy a las 04:01 hora turca. Los fondos se enviaron desde una dirección que comienza con “TL2F4G…” a una billetera que comienza con “TRBdWq…”.

Según OnchainLens, lo sorprendente no es solo el monto de la transferencia, sino también la ruta que siguió el dinero. Los fondos se dividieron repetidamente entre direcciones vinculadas al atacante mediante transacciones automatizadas, parte del dinero se devolvió a billeteras usadas previamente y luego se distribuyó a nuevas direcciones. El análisis evaluó estas acciones como una operación de lavado de dinero diseñada para dificultar el rastreo de los fondos.

El informe señalaba que los mezcladores de criptomonedas aún no se utilizaban de forma generalizada en las transacciones observadas. Por lo tanto, el método predominante en las transacciones de hoy eran las transferencias entre múltiples monederos.

Tras examinar los movimientos previos del atacante, Bitquery identificó una cadena de distribución similar en la red Tron. El análisis realizado por la compañía el 30 de octubre reveló que se retiraron un total de 11,4 millones de $TRX de una sola billetera en más de 30 transacciones. Dos rutas observadas mostraron que los $TRX se enrutaron a través de nuevas direcciones, se convirtieron a $USDT mediante SunSwap y, posteriormente, se enviaron a dos billeteras antiguas no identificadas.

En el lado de Ethereum, también se recolectaron fondos en diferentes direcciones. Según el mismo análisis, el 30 de octubre se transfirieron 17.260 $ETH de la billetera principal del destinatario a una nueva dirección. Un total de 14.540 $ETH de las cuatro billeteras donde se vendieron los tokens robados se consolidaron en otra dirección, mientras que se transfirieron 7.647 $ETH desde la segunda billetera del destinatario.

En lo que respecta a Bitcoin, se determinó que aproximadamente 18.270 BTC robados se distribuyeron entre 19 direcciones.

La conversión de los fondos a diferentes criptomonedas también fue una parte importante de la operación. Bitquery determinó que aproximadamente 729 millones de dólares en $USDT robados se convirtieron a $ETH y $TRX antes de que se completaran los procedimientos de congelación.

Estas transacciones apresuradas resultaron costosas para el atacante. Según la investigación de la empresa, que también analizó las operaciones, se produjo una pérdida de aproximadamente 119 millones de dólares en comparación con los precios de mercado. Aproximadamente 71,5 millones de dólares se debieron al pago de precios superiores a los del mercado por la compra de $ETH, 24,8 millones de dólares a la venta de los tokens robados a un precio bajo y 22,4 millones de dólares a la compra de $TRX.

Durante las transferencias también se detectó un error. Lookonchain informó ayer que el atacante envió accidentalmente criptomonedas alternativas por un valor aproximado de 3,32 millones de dólares a la dirección del contrato del token NEWT. El informe de investigación indicó que, por lo tanto, estos activos son irrecuperables.

Binance, en su último comunicado oficial, anunció que se han congelado en la cadena de bloques activos por un valor aproximado de 3.000 millones de dólares.

*Esto no constituye asesoramiento de inversión.