El hacker de Binance busca vías de salida mientras los exchanges DeFi pausan sus mercados

El atacante detrás de las billeteras que están drenando Binance está utilizando intercambios descentralizados como Uniswap y Aave como salidas, cambiando stablecoins que los emisores pueden congelar por Ethereum que nadie puede, según los registros de Etherscan de 10 billeteras, ocho de ellas etiquetadas como explotadoras.

Más temprano hoy, las billeteras vinculadas al mayor intercambio de criptomonedas del mundo fueron drenadas de al menos 5.500 millones de dólares, y el recuento total sigue aumentando. La empresa dijo que estaba investigando el incidente de seguridad pero no confirmó que los fondos de los usuarios se vieran afectados, aunque los expertos en seguridad creen ampliamente que el intercambio efectivamente fue hackeado.

Los emisores de stablecoins Tether y Circle actuaron rápidamente para incluir en la lista negra las direcciones del presunto atacante con el fin de congelar una parte de los fondos y hacerlos inaccesibles. Como emisores centralizados, cada uno tiene la capacidad de incluir direcciones en la lista negra para que sus tokens no puedan moverse, y hasta ahora más de 2000 millones de dólares de esos dos tokens han sido congelados por diferentes proveedores de stablecoins. ETH no tiene emisor, por lo que cada dólar convertido antes de que se produzca una congelación queda fuera de su alcance.

Los intercambios se realizan a través de Uniswap, un exchange descentralizado donde las operaciones se liquidan automáticamente sin ninguna empresa de por medio.

BitcoinBTC · USD

$79,011−2.88%

Oct 22Oct 24Oct 26Oct 28Oct 29

$82.0k$81.0k$79.9k$78.9k

24h HighHigh$81,840

24h LowLow$78,475

VolVol$1.8B

→

Comprar Bitcoin con USDT

Desarrollado por Jupiter

Datos de precios por CoinGeckoCoinGeckoMás noticias y proyecciones de Bitcoin →

Una billetera de retransmisión recibió 20,940 ETH ($45.58 millones) del contrato UniswapX de Uniswap a las 20:34 UTC, otra recibió 3,552 ETH (más de $8 millones) a las 20:47, y dos billeteras posteriores recibieron aproximadamente 18,085 ETH (alrededor de $41 millones) de contratos de Uniswap, en lotes de 7,444 ETH y 10,642 ETH, y aproximadamente 16,498 ETH ($37.5 millones), en lotes de 6,946 ETH y 9,552 ETH.

Aave, una aplicación de préstamos en la que los usuarios depositan criptomonedas como garantía para pedir prestadas otras monedas, ofreció una segunda salida. Entre las 20:57 y las 21:01 UTC, una billetera depositó $10 millones y luego $50 millones en USDT y pidió prestados 3.271 ETH ($7,43 millones) y luego 16.491 ETH ($37,47 millones) contra ello, lo que llevó al experto en ciberseguridad Odysseas Lamtzidi, fundador de Phylax Systems, a advertir de un “contagio en pleno efecto”.

Desde entonces, Aave ha congelado sus mercados V3 en la red principal de Ethereum, lo que bloquea nuevos depósitos y préstamos.

Kamino, un protocolo de finanzas descentralizadas construido sobre la blockchain de Solana, también pausó sus mercados de Solana y Bitcoin como medida de precaución.

El ETH se está acumulando en lugar de moverse. Una billetera etiquetada como Exploiter 8 aún tenía 195.460 ETH ($444,2 millones) a las 22:03 UTC, y otros 57.891,77 ETH ($131,6 millones) llegaron a una etiquetada como Exploiter 11, en conjunto unos 253.000 ETH, o aproximadamente $570 millones. Ese segundo montón llegó tras cuatro saltos en 28 minutos, desde Exploiter 4 a 5, 5 a 6, 6 a 7 y 7 a 11.

El atacante también intercambió 36 millones de RLUSD, la stablecoin respaldada por dólares de Ripple, por 15.439 ETH, mientras que 52,54 millones de RLUSD permanecían sin congelar en la wallet de custodia, según una actualización on-chain que circula en X. Etherscan mostró que la wallet receptora principal contenía aproximadamente 88,5 millones de dólares en RLUSD a las 20:41 UTC, lo que coincide con la suma de ambas cifras.

Ripple ha congelado desde entonces aproximadamente 200 millones de dólares, según el co-CEO de Binance, Yi He. «Gracias al equipo de Ripple por congelar rápidamente aproximadamente 200 millones. Los fondos de los usuarios están SAFU», una referencia al fondo de reserva de emergencia del exchange, escribió Yi He en X.

«Ripple está monitoreando de cerca los informes sobre un posible exploit que involucra a Binance y las tenencias de RLUSD de sus atacantes, y estamos congelando activamente los fondos afectados», dijo Jack McDonald, vicepresidente sénior de stablecoins de Ripple, en un comunicado. «Estamos coordinando con las partes relevantes y estamos listos para apoyar cualquier investigación y acción apropiada para mantener a los usuarios protegidos».

Tornado Cash, un mezclador que oculta el rastro de los pagos cripto, aparece hasta ahora solo como financiación para la dirección que configuró el ataque.

Tras el hackeo de Bybit, el Grupo Lazarus de Corea del Norte convirtió el 84,45% del ETH robado a Bitcoin a través de Thorchain, una red de intercambio entre cadenas, según el CEO de Bybit. Monero, una moneda de privacidad que oculta quién envió qué, subió alrededor del 6% el jueves, lo que sugiere una posible rotación hacia la moneda de privacidad.