El hackeo de Binance divide a las criptomonedas entre fondos congelados y fondos que no lo están

Los autores del robo de 6.300 millones de dólares a Binance han comenzado a dividir su botín según la línea divisoria entre activos que pueden ser congelados o potencialmente recuperados, y aquellos fuera del control de congelación. 

Por un lado, los emisores de stablecoins ya están activando las listas negras y las funciones de congelación, mientras que los hackers compiten por cruzar hacia ETH, BTC y otros tokens sin emisores ni interruptores de apagado. 

La carrera para aislar los tokens antes de que crucen hacia territorios irrecuperables sigue a lo que se ha descrito como el mayor robo en la historia de las criptomonedas, que, irónicamente, afectó al exchange de criptomonedas más grande del mundo. 

El informe inicial de Binance sobre el incidente atribuyó la vulnerabilidad a una computadora portátil comprometida de un ingeniero DevOps. 

¿Qué se ha congelado tras el hackeo a Binance? 

Los atacantes de Binance, a quienes TRM Labs y Chainalysis han identificado con alta confianza como la unidad TraderTraitor de Corea del Norte, han perdido casi 3.000 millones de dólares en los tokens que trasladaron desde el exchange. 

Según TRM Labs, los emisores de las stablecoins más grandes por capitalización de mercado, Tether y Circle, han bloqueado aproximadamente 1.770 millones de USDT y 825 millones de USDC, respectivamente. 

De los 88,5 millones de RLUSD robados, Ripple ha congelado 40,5 millones, mientras que World Liberty Financial, vinculado a Trump, ha inmovilizado 27,8 millones de su token USD1. 

El Consejo de Seguridad de Arbitrum también activó un mecanismo que le permitió detener 30,5 millones de dólares. 

Sin embargo, según el seguimiento de Arkham y Lookonchain, los atacantes vinculados a Corea del Norte aún conservan casi 3.000 millones de dólares que ninguna entidad puede tocar: aproximadamente 1.090 millones en ETH, 1.410 millones en BTC y 682,9 millones en TRX. 

El atacante recaudó 158,25 millones de dólares mediante la venta de altcoins como AAVE, ENA, LINK, PEPE y UNI. Todo ese dinero se ha convertido posteriormente en Ethereum, un activo no congelable.

¿Quién puede intervenir y quién no? 

El agregador DEX 1inch y el protocolo Reserve presentan una comparación lado a lado del puente de intervención que los hackers intentan cruzar. 

1inch dijo las direcciones vinculadas a la explotación ya han sido bloqueadas para acceder a su dApp, billetera y API. También indicó que se ha puesto en contacto con Binance para ofrecer ayuda y está coordinando con ZeroShadow, SEAL 911 y TRM Labs.

Reserve, por otro lado, no pudo hacer nada para detener a los atacantes cuando se llevaron aproximadamente 3.400 millones de sus tokens RSR. El equipo escribió en X declaró que "nadie, ni siquiera nosotros, puede congelar" los tokens porque RSR es inmutable y no tiene claves de administrador. 

El Consejo de Seguridad de Arbitrum modificó temporalmente el contrato de entrada (inbox) de la red en Ethereum, agregó una función para reproducir una transacción entre cadenas suplantando la dirección explotada y trasladó 8.425 ETH y 74.559.805 ARB a una billetera de custodia que termina en 0DA0, según el foro de gobernanza de Arbitrum. 

Posteriormente, el consejo restauró el contrato. Los fondos solo pueden moverse tras una votación de ArbitrumDAO.

El consejo utilizó los mismos poderes de emergencia en abril, cuando congeló aproximadamente 30.766 ETH, valorados en unos 71 millones de dólares, vinculados a la explotación de KelpDAO. 

Lo que ya mostró el hackeo de Bitget

Frozen no se ha recuperado, y la industria tiene nueva prueba de lo poco que el congelamiento puede capturar una vez que un atacante convierte. En la brecha de Bitget de septiembre, informó Cryptopolitan que Circle y Tether bloquearon solo $318,000 de los $387.5 millones robados, porque el ladrón ya había intercambiado el resto por Ether. 

Bitquery datos citados por Cryptopolitan muestra que las billeteras congeladas dentro de una semana conservan el 59% de su USDT después de una semana, pero solo el 12% después de seis meses.

Binance ha suspendido los depósitos y retiros, se comprometió a cubrir las pérdidas de los usuarios con su reserva SAFU y fondos de la empresa, y espera que los retiros reanuden en 48 horas. 

El co-CEO Richard Teng escribió en X: "Su dinero está seguro y cubrimos cada pérdida". El intercambio no ha dicho cuánto de los $3 mil millones congelados puede recuperar realmente, ni qué sucederá con los $3.3 mil millones restantes.

Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.