Tras el hackeo a Binance, el FBI atribuyó a Corea del Norte el robo de más de 6.000 millones de dólares ocurrido el 29 de octubre y ahora concentra sus esfuerzos en impedir que los atacantes puedan lavar los activos sustraídos.

La agencia estadounidense vincula el ataque con una actividad cibernética norcoreana que identifica como “TraderTraitor”, al igual que lo hizo la firma de seguridad Chainalysis. Junto con el Servicio Secreto de Estados Unidos (USSS) y la división de Investigación Criminal del Servicio de Impuestos Internos (IRS-CI), detectó que los responsables están convirtiendo los fondos robados principalmente a ether (ETH), la criptomoneda de Ethereum.

Publicidad

Según el FBI, esa conversión forma parte de una etapa posterior del ataque, en la que los responsables podrían utilizar protocolos de finanzas descentralizadas (DeFi) y servicios de intercambio instantáneo para seguir moviendo los activos y dificultar su rastreo.

La maniobra consiste en trasladar los fondos entre diferentes activos, direcciones y servicios para romper poco a poco el vínculo con su origen. Aunque las transacciones quedan registradas en las redes, seguir el recorrido se vuelve más complejo cuando el dinero pasa por distintas aplicaciones y cambia varias veces de activo.

Para frenar ese proceso, las autoridades estadounidenses difundieron una lista de direcciones de Bitcoin, Ethereum y otras redes que mantienen o mantuvieron fondos relacionados con el robo.

El FBI, USSS e IRS-CI pidieron a exchanges, protocolos DeFi, empresas de análisis, operadores de nodos y otros proveedores del sector que bloqueen transacciones vinculadas con esas direcciones o con fondos procedentes de ellas.

Publicidad

Changpeng Zhao (CZ), cofundador de Binance, destacó además la participación de las autoridades estadounidenses en el seguimiento y congelamiento de los fondos.

“Las agencias de aplicación de la ley de Estados Unidos —FBI, USSS, IRS y otras— brindaron una ayuda vital en este incidente, incluido el rastreo y congelamiento de fondos, entre otras acciones. Un tuit no alcanza para expresar por completo nuestro agradecimiento. Muchos en la comunidad cripto quizá no se den cuenta, pero gran parte del mérito de que ‘bitcoin no haya caído más’ corresponde a ellos”, escribió en su cuenta de X.

El objetivo es cerrar posibles vías de salida antes de que los activos atraviesen nuevas etapas de lavado. A esta altura, el desafío ya no pasa solo por identificar dónde se encuentran los fondos robados, sino por impedir que sean convertidos y enviados a nuevas direcciones antes de que puedan ser bloqueados.

Parte de ese recorrido ya pudo observarse después del ataque. Como informó CriptoNoticias, LlamaRisk, firma especializada en gestión de riesgo que trabaja con Aave, detectó que una dirección vinculada al atacante depositó 60 millones de USDT en el protocolo y los utilizó como garantía para pedir prestados 19.762 WETH, valorados entonces en unos 44,6 millones de dólares.

Publicidad

La operación permitió obtener una representación de ETH utilizada en aplicaciones DeFi sin vender primero los USDT. Aave no fue vulnerado durante esa maniobra, sino que el atacante utilizó las funciones habituales del protocolo para depositar una garantía y obtener un préstamo.

LlamaRisk informó además que los responsables distribuyeron fondos entre más de 20 nuevas direcciones y comenzaron a intercambiar tokens como Uniswap (UNI), Chainlink (LINK) y Aave (AAVE) por ETH en exchanges descentralizados (DEX).

Esto demuestra por qué las autoridades están intentando actuar antes de que el dinero avance por nuevas plataformas.

La nueva batalla del hackeo a Binance: impedir que Corea del Norte lave los fondos