Bo Hines, director ejecutivo del negocio de stablecoins de Tether en EE. UU., comentó: «Actuamos de inmediato e impedimos que más de 1.500 millones de dólares llegaran a manos de los responsables de este ataque».
El 31 de octubre, la Oficina Federal de Investigación (FBI) atribuyó el robo a Binance a Corea del Norte, identificando la actividad cibernética maliciosa como «Tradertraitor», la denominación que utiliza la agencia para referirse a la actividad cibernética norcoreana. Los investigadores observaron que los activos robados se convertían principalmente en ether y previeron un mayor blanqueo a través de plataformas de finanzas descentralizadas y servicios de intercambio instantáneo, que cambian una criptomoneda por otra. La agencia instó a las empresas de criptomonedas y a los operadores de infraestructuras a bloquear las transacciones relacionadas con las direcciones asociadas.
Los hallazgos en la cadena de bloques muestran que los fondos se movieron antes de las congelaciones
El análisis en cadena de Bitquery sobre el ataque a Binance situó la primera congelación de Tether 37 minutos después de la principal salida de fondos de Ethereum y 57 minutos después de la primera transferencia del ataque. La investigación también rastreó aproximadamente 729 millones de dólares en $USDT robados que se movieron antes de que las congelaciones de Tether entraran en vigor. La mayor parte de esa cantidad se canjeó por ether y TRX, la criptomoneda utilizada en la red Tron.
Los emisores de monedas estables, como el $USDT y el USDC, pueden restringir las transferencias que involucren direcciones específicas. Tether puede bloquear las transferencias de $USDT relacionadas con esas direcciones, restringiendo así el acceso a los tokens almacenados en ellas. Devolver los activos a las víctimas requiere medidas de recuperación adicionales.
Por su parte, Binance reservó más de 6.34 mil millones de dólares de los fondos de la empresa para reemplazar los activos afectados, excluyendo los aproximadamente 3 mil millones de dólares congelados durante la respuesta. Estas compras de sustitución cubrieron las obligaciones de la plataforma de intercambio para con los usuarios, independientemente de los esfuerzos por recuperar las criptomonedas robadas.
Las medidas coercitivas van más allá de Binance
La intervención de Tether en abril supuso una congelación de 344 millones de dólares en $USDT coordinada con las autoridades estadounidenses. La empresa afirmó que su política de congelación de carteras se ajusta a la lista de sanciones de la Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro. Su último comunicado situó sus relaciones con las fuerzas del orden en más de 360 organismos repartidos por 73 países. Tras un ataque de aproximadamente 285 millones de dólares en abril contra Drift, una plataforma de negociación de criptomonedas basada en Solana, Tether destinó hasta 127,5 millones de dólares a su recuperación. Ese compromiso formaba parte de un plan de apoyo más amplio vinculado a la recuperación de la plataforma y a sus futuros ingresos por operaciones. Incluyendo la intervención de Binance, Tether informó de más de 7 000 millones de dólares en $USDT congelados en direcciones del mercado secundario, en su mayoría relacionados con fraudes y robos. Por otra parte, a fecha de 31 de octubre, había ayudado a congelar más de 3.590 carteras con un valor aproximado de 1.600 millones de dólares para el Departamento de Justicia de EE. UU., el Servicio Secreto y el FBI. También indicó que aproximadamente 1.200 millones de dólares obtenidos mediante fraude y robo habían sido devueltos a sus legítimos propietarios y a las fuerzas del orden mediante la reemisión de los tokens.