El movimiento repentino involucró a activos como Ethereum y tokens, los cuales fueron desplazados hacia una dirección creada pocas horas antes y financiada a través de Tornado Cash, según datos de Etherscan. Binance no ha dicho si los depósitos de los clientes están en riesgo. Los fondos almacenados en dichas direcciones pertenecen a los clientes de Binance, de modo que una vulneración demostrada superaría con creces el ataque contra Bitget que causó pérdidas de 387 millones de dólares en septiembre. Tratándose meramente de un procedimiento administrativo habitual, la plataforma transfirió sus activos aplicando un itinerario idéntico al que emplean los ciberdelincuentes para disimular su rastro.
Las transacciones registradas en la blockchain
Hacia las 20:24 UTC del 29 de octubre, una operación transfirió 167.464 ETH, equivalentes a unos 388 millones de dólares según la tasación de Etherscan, saliendo de la dirección identificada como Binance 14. Dicha operación también envió 63 tokens a la dirección receptora, incluyendo alrededor de 1.600 millones de dólares en Tether (USDT).
La dirección receptora no existía antes del jueves. En el transcurso de un cuarto de hora, se derivaron 195.460 ETH —equivalentes a cerca de 450 millones de dólares— hacia otra cartera inédita, al tiempo que se retenían en balance aproximadamente 1.500 millones de dólares en activos digitales.
La transferencia tuvo su origen en una cartera cuyo único financiamiento provino de Tornado Cash, una herramienta de anonimización diseñada para ocultar la procedencia de los criptoactivos. Esa wallet recibió tres depósitos de aproximadamente 0.1 ETH los días 28 y 29 de octubre.
El debate entre mantenimiento de rutina y hackeo
Una cartera activa o hot wallet es aquella que un exchange opera permanentemente conectada a la red con el fin de gestionar los reembolsos, siendo habitual que las plataformas transfieran activos entre ellas.
Spreek, un investigador on-chain bajo seudónimo, señaló la transferencia en X. PODRÍA ser un mantenimiento rutinario de wallets, pero parece muy sospechoso
El canal de alertas financieras Tree News informó sobre una salida de aproximadamente 2,53 mil millones de dólares repartidos en más de 60 criptomonedas, calificando el suceso como un probable quebrantamiento de seguridad que implicaría que la dirección se encuentra bajo el control de agentes externos a Binance.
Dos detalles ponen en duda que se trate de mantenimiento. Una operación administrada por Binance carecería de motivo para originarse en una dirección provista por un mezclador de transacciones. Asimismo, la dirección de destino fragmentó los activos de manera inmediata, imitando el modus operandi registrado tras el ciberataque sufrido por Bitget al trasladar las monedas usurpadas.
Los fondos expuestos y la respuesta pendiente de Binance
Puesto que la compañía almacena los capitales de su clientela en dichos monederos, la eventual confirmación de una vulneración de seguridad pondría a prueba la capacidad de sus reservas de emergencia para absorber un quebranto de semejantes proporciones.
Tether, el emisor de USDT, tiene la facultad de bloquear activos, lo cual acotaría el botín susceptible de ser apropiado por un atacante en caso de producirse una incursión. Binance no respondió de inmediato a la solicitud de comentarios de BeInCrypto. Hasta que la organización emita un comunicado oficial, los únicos datos verificados provienen de la cadena de bloques, la cual expone un monto de 2 mil millones de dólares depositados en carteras que permanecen sin adjudicar.
Más sobre esto