El botín del hackeo a Binance se repartió en 12.000 billeteras

Los fondos robados a Binance pasaron por unas 12.000 wallets y 11 cadenas de bloques en menos de cuatro días. Así lo reveló la firma de análisis Elliptic, que identificó más de 40.000 transacciones ligadas al ataque de USD 6.430 millones ocurrido el 29 de octubre, en una maniobra que llegó a generar una dirección nueva cada 25 segundos.

Según el informe, el procedimiento fue complejo y automatizado, aunque no encontraron pruebas de que lo manejaran agentes de inteligencia artificial. Los tiempos fijos, los montos predeterminados y los reintentos apuntan al uso de scripts convencionales que repetían instrucciones.

Una de las claves estuvo en un detalle mínimo: varias wallets recibieron exactamente 1 TRX, la moneda de Tron, antes de mover sumas mayores. Ese truco servía para pagar las comisiones y dejar las direcciones listas, mientras Chainalysis detectó transferencias que volvían a cuentas ya usadas, otra señal de redistribución automática.

Para borrar el rastro, los atacantes usaron bóvedas de préstamos descentralizados y, desde el 1 de noviembre, coinjoins de Bitcoin, que mezclan fondos de distintos usuarios. Al día siguiente, unos 28 BTC, equivalentes a USD 2,2 millones, ya habían pasado por 18 de esas operaciones.

El FBI atribuyó el golpe a Tradertraitor, un grupo vinculado al Estado de Corea del Norte, y señaló que los activos se convirtieron principalmente a ether. Pyongyang negó cualquier participación.

Hasta el 2 de noviembre, Elliptic calculaba que USD 2.850 millones estaban congelados, mientras otros USD 3.240 millones seguían en direcciones ligadas al ataque. La firma advirtió que los responsables podrían intentar sacar el dinero mediante brókers extrabursátiles en los próximos meses, por lo que las autoridades pidieron a exchanges y plataformas DeFi bloquear cualquier movimiento asociado.