El grupo responsable del masivo hackeo de 6.300 millones de dólares en Binance ha acumulado una reserva de Bitcoin que supera el tesoro corporativo de la importante exchange Coinbase. A principios del viernes, la firma de análisis de blockchain Bitquery rastreó 18.270 BTC, valorados en aproximadamente 1.400 millones de dólares, hacia 19 direcciones vinculadas a los atacantes. Esta cifra supera las tenencias reportadas por Coinbase para inversión y operaciones al 30 de septiembre, que totalizaron 18.071 BTC. Específicamente, Coinbase mantenía 17.954 BTC con fines de inversión y otros 117 BTC adicionales para necesidades operativas, lo que significa que el botín de los hackers superó el total de la exchange en 199 monedas. Cabe señalar que las cifras reportadas por Coinbase no incluyen el Bitcoin mantenido en nombre de sus clientes.
Según datos de BitcoinTreasuries.net, Coinbase ocupa el octavo lugar entre las empresas cotizadas públicamente basándose en su saldo de inversión de 17.954 BTC. Los activos robados fueron tomados de las billeteras calientes (hot wallets) de Binance durante un hackeo que afectó a nueve blockchains diferentes en menos de cuatro horas el jueves. El análisis de Bitquery indica que 17 de las direcciones de Bitcoin de los atacantes mantenían cada una 1.000 BTC, con las monedas restantes distribuidas entre otras dos billeteras.
Más allá del Bitcoin, los atacantes también acumularon una cantidad significativa de Ether. Bitquery rastreó 508.621 ETH hacia el grupo para el viernes, una cifra que supera los 495.362 ETH atribuidos a The Ether Machine, que ocupa el tercer lugar en las listas de tenedores corporativos de Ether. El robo inicial incluyó 200.630 ETH, con el resto acumulado mediante el intercambio de stablecoins robadas y otros tokens.
Binance confirmó el hackeo de 6.300 millones de dólares el viernes, declarando que aproximadamente 3.000 millones de dólares en activos robados habían sido congelados. La exchange se ha comprometido a cubrir todas las pérdidas resultantes del incidente. Si bien los investigadores inicialmente sospecharon de una laptop comprometida perteneciente a un ingeniero de DevOps, Binance señaló que desde entonces se han descubierto puntos adicionales de vulnerabilidad. La firma de inteligencia blockchain TRM Labs ha atribuido el ataque a TraderTraitor, un grupo de hackers vinculado a Corea del Norte.
Fuentes: Cointelegraph.