✨︎ Resumen (TL;DR):
- Elliptic calcula que el atacante controlaba unos $3,230 millones en activos que ningún emisor podía congelar al 30 de octubre.
- Chainalysis detectó miles de transferencias repetidas y rápidas, un patrón que sugiere automatización, no una confirmación de uso de inteligencia artificial.
- Binance estimó el impacto total en $6,300 millones y dijo que, con sus socios, había congelado aproximadamente $3,000 millones.
Elliptic calculó que el atacante del robo a Binance controlaba unos $3,230 millones en bitcoin, ether y XRP que ningún emisor podía congelar al 30 de octubre. Chainalysis, por su parte, detectó miles de transferencias vinculadas al robo y movimientos repetidos que sugieren automatización para dificultar el rastreo. Binance estimó el impacto total en $6,300 millones y dijo que había congelado cerca de $3,000 millones junto con sus socios.
Rastrear fondos no equivale a congelarlos
El rastreo en blockchain es el seguimiento del recorrido de los activos entre direcciones y cadenas de bloques. Las redes permiten revisar muchas transacciones, pero saber dónde están los fondos no garantiza que alguien pueda inmovilizarlos de inmediato.
Algunos emisores pueden congelar las stablecoins que administran. Bitcoin y ether, en cambio, no tienen un emisor central que pueda aplicar esa medida a sus activos nativos.
En su actualización de las 19:30 UTC del 30 de octubre, Elliptic situó en unos $3,230 millones el valor de los activos que el atacante controlaba y que no podían congelarse por un emisor. La cifra incluía bitcoin, ether y XRP, y dependía de las cotizaciones utilizadas por la firma en ese momento.
Ese cálculo no significa que los fondos sean imposibles de recuperar. Elliptic sostiene que seguir las transacciones puede ayudar a identificar los activos cuando lleguen a plataformas u otros servicios capaces de intervenir. Tampoco se ha demostrado que todo el botín se haya convertido en dinero convencional.
Binance estimó el impacto total del ataque en unos $6,300 millones y afirmó que, junto con sus socios, había congelado aproximadamente $3,000 millones. La plataforma prometió cubrir las pérdidas con su fondo SAFU y recursos propios.
Las tres cifras describen cosas distintas: el impacto total calculado por Binance, los activos que dijo haber congelado y el valor que Elliptic asignó a los fondos sin una vía de congelamiento por emisor. Congelar activos bloquea ciertos movimientos, pero por sí solo no equivale a devolverlos a Binance o a sus clientes.
Miles de transferencias y una automatización sin IA confirmada
Chainalysis, empresa dedicada al análisis de cadenas de bloques, observó que los fondos circulaban repetidamente entre direcciones. En algunos casos, regresaban a billeteras que ya habían aparecido en la secuencia. La cantidad de transacciones concentradas en poco tiempo llevó a la firma a sugerir el uso de procesos automatizados.
La automatización es el uso de procesos automáticos para ejecutar transferencias rápidamente, según el patrón que Chainalysis identificó. La empresa describió estos movimientos como patrones de lavado que no había observado antes, pero su análisis no afirma que se haya utilizado inteligencia artificial.
Chainalysis basó esa evaluación en la velocidad y la repetición de los movimientos, no en la identificación de la herramienta utilizada.
La pista hacia Corea del Norte todavía tiene límites
Chainalysis atribuye el ataque a TraderTraitor, un grupo vinculado a Corea del Norte. La firma señaló que parte de los fondos de Binance se mezcló con activos procedentes del robo a Bitget de septiembre, también atribuido por investigadores a actores norcoreanos.
Elliptic encontró una conexión entre ambos flujos y considera probable la participación de actores vinculados a Corea del Norte. Sin embargo, advirtió que la coincidencia afecta a una parte pequeña de los fondos y que una misma red de lavado podría prestar servicios a varios clientes.
Por eso, el vínculo no demuestra por sí solo que el mismo grupo haya cometido los dos robos. Hasta la actualización de Elliptic del 30 de octubre, ninguna autoridad gubernamental había confirmado públicamente la atribución y Binance no había identificado a los responsables. La conclusión de las firmas seguía siendo una evaluación privada.
El dinero salió en dos oleadas
TRM Labs calculó que la mayor parte de los aproximadamente $6,360 millones que rastreó salió de billeteras de Binance en unos 20 minutos, el 29 de octubre. Ese cálculo no agota la actividad observada.
Elliptic registró una segunda oleada de retiros horas después. Sus datos muestran que los movimientos continuaron el 30 de octubre, incluso entre distintas cadenas de bloques.
Binance y otras entidades trabajan para recuperar los activos inmovilizados mientras los investigadores siguen las rutas restantes. La pista técnica ya permite observar parte del recorrido, pero el siguiente punto decisivo será si los fondos llegan a plataformas u otros servicios con capacidad de intervenir. La atribución a un responsable, por su parte, aún no cuenta con confirmación pública de una autoridad gubernamental.
