El dinero robado a Binance se convirtió en una extensa red de movimientos que complica su rastreo. En menos de cuatro días, los activos pasaron por miles de wallets y 11 cadenas de bloques, mientras las firmas de análisis intentan reconstruir su recorrido y determinar cuánto puede recuperarse.

La firma de análisis Elliptic identificó más de 40.000 transacciones vinculadas al robo de USD 6.430 millones, ocurrido el 29 de octubre. Según su informe del 2 de noviembre, los fondos circularon por aproximadamente 12.000 wallets, en una operación que llegó a generar una dirección nueva cada 25 segundos.

Publicidad

La firma describió el procedimiento como complejo y automatizado. Sin embargo, aclaró que no encontró evidencias de que agentes de inteligencia artificial estuvieran tomando las decisiones. Los patrones observados, entre ellos tiempos fijos, cantidades predeterminadas y reintentos automáticos, apuntan al uso de scripts convencionales que ejecutan instrucciones repetitivas.

El análisis también encontró que varias wallets recibieron exactamente 1 TRX, el activo nativo de Tron, antes de aceptar y reenviar cantidades mayores. Este mecanismo habría permitido cubrir las tarifas de red y preparar las direcciones para mover los fondos. Chainalysis, por su parte, identificó secuencias de transferencias y retornos a direcciones utilizadas anteriormente, también compatibles con una redistribución automatizada.

La ruta incluyó bóvedas de protocolos de préstamos descentralizados, que permiten ingresar fondos desde una dirección y retirarlos hacia otras, añadiendo pasos que dificultan reconstruir el recorrido. Además, desde el 1 de noviembre comenzaron a utilizarse coinjoins de Bitcoin. Para el día siguiente, cerca de 28 BTC, valorados en USD 2,2 millones, habían pasado por 18 de estas operaciones, que combinan fondos de distintos usuarios para dificultar la identificación de sus propietarios.

Otro episodio que afectó el movimiento de los activos ocurrió el 31 de octubre, cuando THORChain activó medidas de emergencia tras una reorganización de Ethereum que provocó el reembolso duplicado de un depósito de 10 ETH, como explicó CriptoNoticias. Chainalysis indicó que el incidente retrasó involuntariamente parte de las transferencias relacionadas con el ataque.

Publicidad

El FBI atribuyó el robo al grupo Tradertraitor, vinculado al Estado norcoreano, y señaló que los responsables habían convertido los activos principalmente a ether. Pyongyang negó cualquier participación.

Para el 2 de noviembre, Elliptic calculaba que USD 2.850 millones habían sido congelados, mientras otros USD 3.240 millones permanecían en direcciones relacionadas con el ataque, principalmente en ether y bitcoin. La firma advirtió que los responsables podrían intentar retirar los activos mediante brókers extrabursátiles durante los próximos meses.

Las autoridades pidieron a exchanges y protocolos DeFi bloquear las transacciones asociadas con las direcciones identificadas. Los emisores de stablecoins también pueden congelar tokens mediante listas negras, mientras las plataformas de intercambio tienen la posibilidad de restringir depósitos y retiros. Estas medidas buscan reducir las vías para movilizar o liquidar los fondos, aunque el seguimiento todavía no permite determinar cuánto dinero logrará salir del ecosistema de activos digitales.

Hackers repartieron los fondos de Binance entre 12.000 wallets en cuatro días