Bloomberg — Los piratas informáticos responsables del robo de US$6.300 millones a Binance Holdings Ltd. están moviendo parte de las criptomonedas sustraídas a través de redes chinas de blanqueo de capitales, según la empresa de análisis de cadenas de bloques Chainalysis.
Se ha observado que los piratas informáticos, identificados por las autoridades estadounidenses como miembros del grupo norcoreano TraderTraitor, están transfiriendo los activos sustraídos a través de miles de monederos digitales y por múltiples cadenas de bloques, en un intento por ocultar su origen.
Se afirma que los piratas informáticos norcoreanos también han utilizado redes chinas de blanqueo de capitales en robos anteriores, y Chainalysis ha señalado que ha rastreado cómo cientos de miles de dólares procedentes del robo a Binance —una fracción del total sustraído— fluyen hacia estas redes.
Ver más: Cómo hackearon a Binance: una falsa entrevista de trabajo y software malicioso estuvieron detrás
Los flujos hacia las redes de blanqueo de capitales, que incluyen mesas de negociación extrabursátiles, sugieren que los piratas informáticos están tratando de retirar fondos de las cadenas de bloques y convertirlos en efectivo, según Chainalysis.
Gran parte de la actividad general ha consistido en dividir los fondos en cantidades más pequeñas, intercambiar criptomonedas y transferir activos entre blockchains. Corea del Norte ha negado estar detrás del ataque.
Según Chainalysis, los piratas informáticos ya han movido unos US$500 millones a través de la cadena de bloques TRON. Los atacantes han repartido ese dinero entre más de 1.000 direcciones, utilizando diversos protocolos de negociación en TRON —que también se ha utilizado para transacciones ilícitas— para trasladar los fondos a carteras en Ethereum, Bitcoin y otras redes.
Binance está colaborando con las fuerzas del orden, empresas de inteligencia de cadenas de bloques, emisores de monedas estables y otras entidades para rastrear y congelar los activos relacionados con el ataque, según ha declarado un portavoz por correo electrónico.
Ver más: Binance aumenta los incentivos para los creadores de mercado tras hackeo de US$6.300 millones
“Es de esperar que se produzcan intentos de blanqueo tras un ataque de esta magnitud, pero no pasan desapercibidos”, ha señalado el portavoz. “Cada movimiento en la cadena de bloques genera nueva información para que Binance, las fuerzas del orden, las empresas de análisis de blockchain, los emisores y los socios del sector puedan rastrear, señalar y congelar activos”.
Un portavoz de TRON DAO señaló que la empresa cuenta con un sólido historial de colaboración con las fuerzas del orden y las empresas de análisis para “combatir el uso de la tecnología blockchain con fines ilícitos”.
“Como protocolo descentralizado de código abierto, TRON es utilizado por terceros independientes, lo cual, al igual que ocurre con cualquier tecnología de éxito, puede dar lugar a abusos por parte de personas malintencionadas”, añadió el portavoz de la empresa.
Ver más: Binance registra retiros por US$4.700 millones tras un hackeo sin precedentes
Las empresas del sector de las criptomonedas han congelado unos US$3.000 millones de los activos robados, lo que impide a los piratas informáticos mover los fondos. Otros US$2.420 millones en criptomonedas procedentes del ataque a Binance se encuentran en Bitcoin y Ether, fondos que los atacantes apenas han movido desde el ataque. Los activos restantes, que suman casi US$1.000 millones, han comenzado a circular a través de lo que, según Chainalysis, son canales de blanqueo.
Binance reveló el robo el 29 de octubre, en lo que se ha convertido en el mayor ataque informático a una plataforma de criptomonedas de la historia. La plataforma de intercambio afirmó el martes que los atacantes utilizaron tácticas de ingeniería social, entre ellas entrevistas de trabajo falsas y software malicioso, para acceder a sus sistemas.
Chainalysis señaló que, hasta la fecha, solo una cantidad insignificante de los activos robados parece haber fluido hacia redes chinas de blanqueo de capitales. La empresa prevé que los atacantes continúen convirtiendo las criptomonedas y, finalmente, intenten obtener liquidez a través de corredores y plataformas de intercambio, un proceso que podría llevar meses.
Lea más en Bloomberg.com
