coindesk.com
Los investigadores del hackeo de Binance, que involucró 6.400 millones de dólares, no han encontrado evidencia de que los ciberdelincuentes hayan utilizado inteligencia artificial (IA) para blanquear el botín.
Los hackers norcoreanos utilizaron aproximadamente 20 servicios de software automatizados en menos de tres días, moviendo fondos robados a través de intercambios descentralizados, protocolos de préstamo y puentes cross-chain, informó la firma de análisis blockchain Elliptic el lunes.
La actividad suscitó dudas sobre si los agentes de IA están eligiendo dónde y cómo mover el dinero, pero Tom Robinson, cofundador y científico jefe de Elliptic, afirmó que, hasta ahora, las transacciones parecen más bien software convencional siguiendo instrucciones establecidas por humanos.
“Nuestra evaluación es que el lavado de dinero está automatizado, pero nada de lo que hemos visto indica que un agente de IA esté tomando decisiones. El patrón corresponde a guiones escritos y supervisados por personas.”
Los agentes de IA pueden tomar decisiones y cambiar de rumbo sin que alguien dirija cada paso. Eso podría significar encontrar otro exchange o puente cuando una transacción falla o una cartera está bloqueada. Elliptic indicó que no ha observado ese tipo de comportamiento en las transacciones de Binance.
Lea toda la cobertura de CoinDesk sobre el Hackeo a Binance aquí.
El FBI confirmó el robo del 29 de octubre fue llevado a cabo por el grupo de hackers TraderTraitor de Corea del Norte y se solicitó a los servicios de criptomonedas que bloquearan las transacciones que involucraran billeteras vinculadas a los fondos robados.
Los últimos hallazgos de Elliptic examinan lo ocurrido tras el robo, incluyendo cómo los hackers movieron los fondos que lograron escapar las congelaciones iniciales y si la IA jugó un papel.
Elliptic afirmó que las transferencias repetidas y las transacciones fallidas se asemejan a scripts que ejecutan instrucciones preestablecidas. Un agente de IA podría haber reconocido por qué una transacción falló e intentado otra cosa, en lugar de enviarla nuevamente. Los hackers también reutilizaron las mismas cantidades de transacción y probaron nuevas rutas con transferencias pequeñas antes de mover sumas mayores, según Elliptic.
Se utilizaron seis puentes cross-chain por primera vez en un período de 100 minutos el 30 de octubre, pero Elliptic señaló que la evidencia no establece si fueron humanos o sistemas de IA quienes seleccionaron esos servicios.
A pesar de que se han congelado miles de millones de dólares en stablecoins robadas, los hackers aún controlan aproximadamente 3.28 mil millones de dólares distribuidos en más de 950 billeteras. Elliptic informó que 2.85 mil millones de dólares, o el 44% de los fondos robados, han sido congelados o incautados.
