Los hackers detrás del robo de $6.300 millones de Binance han comenzado a convertir tokens de Solana robados en Bitcoin, según investigadores de blockchain. La actividad se produjo después del movimiento de fondos a través de billeteras utilizadas anteriormente para lavar activos en la red Tron.
Lookonchain informó que los atacantes movieron 486.970 SOL, valorados en aproximadamente $46,4 millones, e intercambiaron los tokens por Bitcoin a través de Relay. Chainalysis afirmó que la mayoría de las billeteras de tenencia temporal utilizadas en Tron habían sido vaciadas a medida que la operación de lavado se expandía a Solana.
Chainalysis estimó en alrededor de $500 millones el valor de las transferencias relacionadas con las billeteras de Tron. SomaXBT aclaró que esta cifra incluía movimientos repetidos entre billeteras, mientras que aproximadamente $242 millones habían salido realmente de las billeteras de tenencia. Chainalysis también dijo que los hackers podrían estar utilizando automatización para ocultar el flujo de fondos, con miles de transacciones y transferencias repetidas entre direcciones.
El robo, ocurrido el jueves, fue descrito como el mayor de la historia de las criptomonedas. Tether y Circle congelaron alrededor de $3.000 millones en activos robados, mientras que SomaXBT estimó que los atacantes aún controlaban aproximadamente $3.500 millones. Binance dijo que sus billeteras calientes habían sido comprometidas y que los primeros hallazgos apuntaban a la computadora portátil hackeada de un empleado, antes de que los investigadores identificaran puntos adicionales de la brecha. El exchange comenzó a restablecer los retiros, se comprometió a cubrir las pérdidas y dijo que estaba trabajando con las autoridades estadounidenses para recuperar los fondos.
Algunos de los activos robados también llegaron al exchange centralizado Gate. Lookonchain dijo que los hackers depositaron allí alrededor de $250.000 durante un período de 12 horas. Posteriormente, Gate anunció que había congelado dos cuentas relacionadas y que cooperaría con las autoridades, sin especificar el monto congelado.
El FBI atribuyó el robo a los hackers TraderTraitor de Corea del Norte y publicó las direcciones de billeteras asociadas con los activos robados. El FBI, el Servicio Secreto de Estados Unidos y la División de Investigación Criminal del IRS instaron a los operadores de nodos de THORChain, exchanges y servicios de finanzas descentralizadas a bloquear las transacciones que involucraran esas direcciones o fondos rastreados hasta ellas.
Según el FBI, los atacantes habían convertido inicialmente gran parte de las criptomonedas robadas en Ether y se esperaba que continuaran lavando fondos a través de plataformas de finanzas descentralizadas y servicios de intercambio instantáneo.
Fuentes: Cointelegraph.