Los hackers de Binance empiezan a cambiar Solana robado por Bitcoin, según Chainalysis

Del Solana al Bitcoin

Los hackers responsables del robo de 6.300 millones de dólares a Binance han empezado a convertir tokens de Solana en Bitcoin, según investigadores de blockchain. Lookonchain informó el domingo de que movieron 486.970 SOL, unos 46,4 millones de dólares, y los cambian por BTC a través de Relay.

La actividad afecta a fondos que escaparon de las congelaciones posteriores al robo del jueves, el mayor de la historia de las criptomonedas. Socios del sector, entre ellos Tether y Circle, congelaron unos 3.000 millones de dólares en activos robados. El investigador SomaXBT estimó que los atacantes aún controlaban unos 3.500 millones.

Tron y las cifras en disputa

Chainalysis indicó el domingo que la mayoría de las carteras temporales de los hackers en Tron han quedado vacías, mientras el blanqueo se ampliaba a Solana. La firma situó el valor de las transferencias en Tron en unos 500 millones de dólares.

SomaXBT respondió que esa cifra incluye movimientos repetidos entre carteras. Según sus cálculos, unos 242 millones de dólares salieron realmente de esas carteras. Chainalysis ya advirtió el viernes de que los atacantes podrían usar automatización para ocultar el rastro, con miles de transacciones en poco tiempo.

Gate congela dos cuentas

Parte de los fondos robados llegó también al exchange centralizado Gate. Lookonchain informó el lunes de que los hackers depositaron allí unos 250.000 dólares en las 12 horas previas. Gate dijo que congeló dos cuentas vinculadas y que cooperará con las autoridades, aunque no precisó qué cantidad quedó bloqueada.

La respuesta de Binance y el FBI

Binance explicó que el ataque comprometió sus carteras calientes. Las primeras pesquisas apuntaban a un portátil hackeado de un empleado, antes de que se identificaran otros puntos de brecha. El exchange empezó a restablecer los retiros el domingo, prometió cubrir las pérdidas y colabora con las autoridades estadounidenses.

El FBI atribuyó el sábado el robo a los hackers norcoreanos TraderTraitor y publicó direcciones de carteras vinculadas. Junto con el Servicio Secreto y el IRS-CI pidió a operadores de nodos de THORChain, exchanges y servicios DeFi bloquear transacciones con esas direcciones. El FBI había observado que los atacantes convertían los activos sobre todo en Ether y preveía más blanqueo mediante DeFi y servicios de intercambio instantáneo.