Las billeteras vinculadas al hacker de Binance han comenzado a mover casi $96 millones en Solana (SOL) robados hacia conversiones a Bitcoin, abriendo otra ronda de transferencias de activos tras el ataque del 29 de octubre contra el exchange de criptomonedas.
Resumen
- Lookonchain afirma que el hacker de Binance está convirtiendo 970,522 SOL robados, valorados en $95.9 millones, en Bitcoin.
- El atacante movió 486,970 SOL por valor de $46.4 millones en una hora, con Relay Protocol identificado como la ruta del intercambio.
- Transacciones anteriores supuestamente convirtieron más de 130 altcoins en $277.26 millones en ETH y $1.69 millones en USDC.
- Una venta separada de tokens PROM supuestamente devolvió solo 0.0316 ETH, por valor de $71, de tokens valorados cerca de $5 millones.
- El FBI ha atribuido el hackeo de Binance de $6.3 mil millones a la operación TraderTraitor de Corea del Norte y ha instado a los servicios de criptomonedas a bloquear los fondos relacionados.
Según los últimos hallazgos de Lookonchain, el atacante controlaba 970,522 SOL valorados en $95.9 millones y movió 486,970 SOL por valor de $46.4 millones en una hora. El rastreador de blockchain identificó a Relay Protocol como el servicio utilizado para intercambiar SOL por BTC.
La actividad sigue a una ola anterior de transacciones que involucró más de 130 altcoins. Los investigadores han estado monitoreando los movimientos del atacante mientras las autoridades estadounidenses intentan evitar que los fondos robados entren en otros servicios de criptomonedas.
El hacker de Binance canaliza Solana robados a través de Relay Protocol
Las últimas transacciones involucran tokens de Solana tomados durante la brecha de Binance, que afectó a un estimado de $6.3 mil millones en criptomonedas en múltiples blockchains.
Lookonchain vinculó la actividad a una billetera de Solana rastreada por Arkham. La dirección ha sido etiquetada como asociada con el hacker de Binance.
En el momento del informe, el movimiento de 486,970 SOL representaba aproximadamente la mitad del SOL robado identificado por Lookonchain.
El rastreador describió la operación como una conversión en curso a Bitcoin, aunque su actualización inicial no estableció cuánto BTC había llegado a las direcciones receptoras finales.
Relay Protocol proporciona infraestructura para transferir e intercambiar activos entre redes blockchain. Su participación fue identificada a través de la ruta de la transacción, no mediante un anuncio del servicio.
Mover SOL a BTC cambiaría la criptomoneda en poder del atacante mientras introduce otra red en el rastro de la transacción.
Si Relay puede restringir las transacciones particulares, o si las direcciones de Bitcoin receptoras han sido identificadas, no se estableció en el informe inicial.
El hacker convirtió previamente $279M en altcoins robadas
Las transferencias de Solana siguen a otro lote de ventas de activos identificado por Lookonchain anteriormente el 1 de noviembre.
En una actualización separada, la firma de análisis informó que el atacante había vendido más de 130 altcoins en redes compatibles con Ethereum.
Esas transacciones devolvieron aproximadamente 123,400 ETH, valorados en $277.26 millones, junto con otros 1.69 millones de USDC.
Los ingresos combinados ascendieron a casi $279 millones, según los cálculos de la firma.
A diferencia de la actividad más reciente de SOL, esas cifras describen activos que el rastreador informó haber recibido de intercambios anteriores.
Algunas ventas involucraron criptomonedas más pequeñas con liquidez comercial limitada, donde las órdenes grandes pueden recibir considerablemente menos que el valor de mercado cotizado de los tokens.
Una transacción que involucró a PROM ilustró la dificultad.
Lookonchain informó que el atacante vendió 908.793 tokens PROM, valorados cerca de $5 millones, a través de un pool de liquidez de Uniswap V2.
La transacción, según los informes, devolvió solo 0,0316 ETH, por un valor aproximado de $71 en ese momento.
El registro de la transacción en Ethereum proporciona la referencia en cadena para el inusual intercambio.
El FBI vincula el ataque a Binance con TraderTraitor de Corea del Norte
Las últimas conversiones siguieron a la atribución del FBI, el 31 de octubre, de la brecha de Binance a Corea del Norte.
En su alerta oficial, la oficina identificó la operación como TraderTraitor y afirmó que los atacantes robaron más de $6 mil millones en activos virtuales.
Los investigadores dijeron que el grupo había estado convirtiendo las criptomonedas robadas principalmente a Ethereum y esperaban un mayor blanqueo de capitales a través de finanzas descentralizadas y servicios de intercambio instantáneo.
El FBI, el Servicio Secreto y la Investigación Criminal del IRS hicieron un llamado a los exchanges, operadores de DeFi, proveedores de infraestructura blockchain y empresas de análisis para que bloqueen las transacciones conectadas con direcciones identificadas controladas por los atacantes.
Como crypto.news informó en su investigación, las congelaciones de activos anteriores restringieron miles de millones en criptomonedas robadas, mientras que otras tenencias permanecieron transferibles.
Tether, Circle y otros emisores estuvieron entre las organizaciones que congelaron los activos afectados. El exchange informó que se congelaron aproximadamente $3 mil millones durante su respuesta inicial.
El ataque en sí involucró controles de autorización de billetera comprometidos, con investigadores de seguridad blockchain examinando transacciones de Ethereum que permitieron retiros no autorizados.
Binance se ha comprometido a cubrir las pérdidas de los clientes utilizando recursos de la empresa y reservas de emergencia.
Tras la brecha, el exchange comenzó a restaurar los retiros el 1 de noviembre, comenzando con Bitcoin antes de reabrir redes seleccionadas de stablecoins y otras criptomonedas.
En otro orden, Binance dijo que su lista de direcciones de Prueba de Reservas ahora incluye direcciones de billetera recién generadas. Los futuros retiros de clientes se procesarán desde esas direcciones mientras la empresa continúa reemplazando los activos afectados y revisando sus sistemas de seguridad.
