✨︎ Resumen (TL;DR):
- Elliptic rastreó la conversión de parte del botín de Binance en unos 2,300 bitcoin, valorados en aproximadamente 175 millones de dólares.
- La firma calculó que 3,130 millones de dólares permanecían en direcciones relacionadas con el robo al corte del 7 de noviembre.
- El 98 % que Binance dijo haber repuesto con recursos propios no equivale a activos recuperados desde las direcciones rastreadas.
Elliptic rastreó la conversión de parte de los criptoactivos sustraídos de Binance en unos 2,300 bitcoin, con un valor aproximado de 175 millones de dólares. La actualización publicada el 7 de noviembre indica que esos activos ya formaban parte del botín del ataque del 29 de octubre, así que el aumento frente al corte previo no representa un robo adicional.
El salto a 2,300 bitcoin provino de conversiones
Elliptic había identificado cerca de 1,650 bitcoin en nuevas direcciones un día antes. En el siguiente corte contabilizó unos 2,300 bitcoin, un aumento de aproximadamente 650 bitcoin que refleja conversiones rastreadas por la firma, no un robo adicional a Binance.
Los 2,300 bitcoin proceden de otros activos tomados durante el ataque, entre ellos XRP, SOL y TRX, que pasaron por distintas operaciones y cambiaron de forma. Elliptic advirtió que sus datos pueden no cubrir todos los movimientos.
La ruta reciente pasó por XRP
Durante la noche anterior a la actualización, salieron unos 44 millones de XRP de direcciones vinculadas al caso. Elliptic calculó su valor en alrededor de 51 millones de dólares y señaló que la mayor parte se intercambió por bitcoin.
Otros 148 millones de XRP, valorados en unos 173 millones de dólares, permanecían en esas direcciones al momento de la revisión.
Estos movimientos continúan el rastreo de los 233 millones de XRP que salieron de una dirección vinculada al robo el 2 de noviembre. La cantidad convertida a bitcoin ya forma parte de la estimación de 2,300 bitcoin, por lo que no debe sumarse como un segundo lote independiente.
Dos cálculos muestran saldos distintos
Bitcoin.com News encontró una diferencia al revisar las direcciones que Arkham Intelligence agrupa bajo una entidad vinculada a los atacantes. El saldo mostrado no presentaba un aumento equivalente a los 2,300 bitcoin identificados por Elliptic.
La publicación no resolvió la diferencia. Comparar ambos datos exigiría verificar qué direcciones incluye cada cálculo y cuándo se midieron.
El rastreo no equivale a dinero recuperado
En su corte del 7 de noviembre, Elliptic calculó que unos 3,130 millones de dólares permanecían en direcciones relacionadas con el robo, principalmente en bitcoin y ether. También identificó 2,850 millones de dólares en activos congelados.
Ambas cifras dependen de la cotización de las criptomonedas y del momento de medición. Que un activo esté congelado no demuestra que haya sido devuelto.
Elliptic estimó que solo una cantidad insignificante se habría convertido hasta entonces en dinero convencional. Cambiar XRP u otro criptoactivo por bitcoin modifica el activo que se puede rastrear, pero por sí solo no demuestra cuánto llegó a convertirse en dinero de curso legal.
El seguimiento cubre miles de billeteras
Desde el ataque, Elliptic observó más de 20,000 billeteras en 16 cadenas de bloques y al menos 65,000 transacciones vinculadas con la operación. La empresa considera que la actividad está automatizada, aunque dice que no ha encontrado pruebas de que un agente de inteligencia artificial tome las decisiones.
El FBI atribuyó el robo a Corea del Norte y llamó TraderTraitor a la actividad cibernética vinculada con el caso. La funcionaria norcoreana Kim Yo Jong rechazó esa atribución, informó The Associated Press.
Elliptic también precisa que las cadenas muestran las direcciones, pero no identifican por sí mismas a las personas que las controlan.
Binance reporta una reposición del 98 %
En una actualización del 4 de noviembre, Binance afirmó que había repuesto aproximadamente el 98 % del monto afectado con recursos propios y que seguía adquiriendo los activos restantes.
Este porcentaje describe lo que la plataforma dice haber destinado a cubrir el faltante, no la proporción del botín recuperada desde las direcciones rastreadas.
Las cifras de Elliptic y Binance miden cosas distintas: la primera muestra dónde permanecían o cómo cambiaron algunos activos hasta el 7 de noviembre; la segunda, cuánto dijo Binance que había cubierto. Nuevos movimientos y variaciones en la cotización pueden cambiar ambos cálculos.
Por ahora, los 2,300 bitcoin describen una conversión dentro del botín, mientras el 98 % corresponde a una reposición anunciada por Binance. Ninguna cifra, por sí sola, confirma que los activos ya hayan sido recuperados.
