Binance procesó aproximadamente 4.650 millones de dólares en retiros y recibió cerca de 1.000 millones de dólares en depósitos después de reabrir los retiros, lo que resultó en una salida neta declarada de 3.640 millones de dólares. El fundador, Changpeng Zhao, dijo que la salida neta durante las primeras 12 horas fue del 2,1 %, y añadió que el 98 % de los usuarios había decidido permanecer en la plataforma.

El exchange dijo que aproximadamente el 95 % de las criptomonedas robadas había sido repuesto mediante reservas corporativas, seguros y la mitad de los fondos de su Fondo de Activos Seguros para Usuarios. El robo, descrito en el informe como el mayor hackeo de la historia de las criptomonedas, implicó el acceso a permisos de monederos delegados a través de un portátil comprometido. El codirector ejecutivo de Binance, Richard Teng, dijo que el incidente no podía atribuirse a un único ingeniero ni a una acción realizada con un solo clic.

El FBI atribuyó el ataque a TraderTraitor, un grupo norcoreano asociado con Lazarus Group. La agencia publicó las direcciones de monederos vinculadas al robo y pidió a los operadores de THORNode, proveedores de RPC, exchanges instantáneos, servicios de finanzas descentralizadas, empresas de análisis de cadenas de bloques y otras compañías de activos digitales que bloquearan las transacciones que involucraran las direcciones o los fondos derivados de ellas.

El Servicio Secreto ayudó a rastrear y congelar algunos de los activos robados. Elliptic estimó que aproximadamente 2.840 millones de dólares, principalmente en USDC y USDT, habían sido congelados en la cadena. Según los informes, los atacantes tomaron prestados cerca de 44,6 millones de dólares en Ether utilizando stablecoins como garantía en Aave mientras intentaban mover los fondos antes de que entraran en vigor nuevas congelaciones.

El incidente reavivó el debate sobre la respuesta de THORChain. Los atacantes utilizaron el protocolo para intercambiar criptomonedas, lo que contribuyó a un aumento del 13 % en el precio de su token RUNE, ya que los operadores anticipaban un incremento de las comisiones. Nueve cadenas conectadas a THORChain, incluidas Bitcoin, Ethereum y Tron, ya habían sido detenidas por sistemas automatizados por motivos no relacionados después del hackeo.

El cofundador de THORChain, JP Thor, quien afirma que ya no participa en el proyecto, sostuvo que los operadores de THORNode no deberían desconectar el protocolo ni bloquear direcciones específicas. Dijo que hacerlo socavaría la descentralización y el diseño sin permisos de la red. Los operadores pueden votar por mayoría de dos tercios para detener la red, retirarse si no desean procesar los fondos o continuar operando conforme a las reglas del protocolo. THORChain puede funcionar con tan solo cuatro nodos procesando transacciones.

Lookonchain también informó de que los atacantes utilizaron la plataforma interoperable Relay para convertir 95,9 millones de dólares en Solana robada en Bitcoin. El informe dijo que los monederos asociados con los atacantes contenían al menos 18.000 bitcoins y 430.000 ethers, aunque otras estimaciones basadas en las direcciones identificadas por el FBI eran más elevadas.

El hackeo presionó a las acciones relacionadas con las criptomonedas y a los mercados de activos digitales en general. Se informó de que Bitcoin cotizaba a 77.745 dólares, un 3 % menos en la semana, mientras que Ether se situaba en 2.260 dólares, un 3,5 % menos, y XRP en 1,02 dólares, un 3,9 % menos. La capitalización total del mercado de criptomonedas se situó en 2,21 billones de dólares.

El informe también señaló que Next Technology Holding, cotizada en el Nasdaq, había aprobado la venta de su tesorería de 5.833 bitcoins, valorada en aproximadamente 450 millones de dólares. La senadora Cynthia Lummis y The Digital Chamber aprovecharon el incidente para renovar sus llamamientos a favor de una legislación sobre criptomonedas destinada a prevenir y mitigar futuros ataques.

Fuentes: Cointelegraph.