Los hackers vinculados a la intrusión relacionada con Binance utilizaron patrones de lavado de dinero nunca antes vistos para mover fondos robados rápidamente a través de miles de transacciones, según la firma de análisis de blockchain Chainalysis.

Los atacantes transfirieron activos repetidamente entre billeteras, incluido el envío de fondos a direcciones que ya habían aparecido en el rastro de transacciones. En lugar de mover los fondos por un camino directo de una billetera a otra, los hicieron circular a través de una compleja serie de transacciones. La velocidad y repetición de estos movimientos sugieren que el proceso pudo haber sido automatizado, según información compartida por Coin Bureau en una publicación en X.

Transferencias repetidas entre billeteras complican el rastreo

La actividad de lavado reportada destaca por la estructura inusual de las transacciones. Los fondos no simplemente se trasladaron por una cadena lineal de direcciones recién creadas. En cambio, los atacantes movieron activos repetidamente entre múltiples billeteras y regresaron a direcciones que ya habían aparecido en el historial de transacciones.

Chainalysis describió la actividad como un patrón de lavado nunca antes visto. La rápida circulación de fondos a través de miles de transacciones, combinada con las transferencias repetidas entre billeteras, sugiere un esfuerzo por oscurecer la conexión entre los activos robados originales y sus destinos posteriores.

Esa caracterización tiene peso porque firmas como Chainalysis y Elliptic rastrean criptomonedas robadas analizando la actividad registrada en blockchains públicas, y los métodos de rastreo que dependen de estructuras de movimiento reconocidas pueden enfrentar una tarea más difícil cuando los fondos circulan a través de patrones que no han sido catalogados previamente.

Sin embargo, la información disponible no establece que los atacantes hayan ocultado con éxito todos los fondos ni que los hayan hecho imposibles de rastrear. La actividad parece destinada a complicar el rastreo en la blockchain, pero por sí sola no demuestra que los esfuerzos de rastreo hayan sido derrotados.

Richard Teng describe un "mecanismo de autodestrucción"

El CEO de Binance, Richard Teng, dijo que los atacantes usaron un "mecanismo de autodestrucción" durante la intrusión para destruir herramientas y rastros. Su descripción apunta a un esfuerzo por eliminar evidencia asociada con el ataque, separado del movimiento posterior de los activos robados a través de múltiples direcciones de billetera.

El mecanismo reportado y los patrones de transacción inusuales representan dos aspectos distintos del incidente. El primero concierne a la destrucción de herramientas y rastros durante la intrusión, mientras que el segundo concierne al movimiento rápido de los fondos después de ser robados.

Hallazgos preliminares muestran uso limitado de mixers y exchanges

Los hallazgos preliminares de la firma de análisis de blockchain Elliptic indicaron que casi ninguno de los fondos robados había llegado a mixers, bridges ni exchanges. Esa observación hace que las transferencias repetidas entre billeteras sean particularmente notables: los fondos circularon a través de patrones de transacción inusuales en lugar de seguir las rutas comúnmente asociadas con esos servicios.

Los atacantes también actuaron con rapidez para convertir stablecoins congelables financieramente en activos como ETH y transferir fondos entre direcciones antes de que las actualizaciones de las listas negras —una respuesta común en la que los exchanges y emisores de stablecoins restringen direcciones conocidas como contaminadas— pudieran alcanzarlos. Según información compartida por Coin Bureau, esos esfuerzos tuvieron solo un éxito parcial.

La combinación de transferencias repetidas entre billeteras, conversiones rápidas de activos e intentos de mover fondos antes de las actualizaciones de las listas negras ilustra la complejidad reportada de la actividad de lavado. La identificación por parte de Chainalysis de patrones nunca antes vistos y los hallazgos preliminares de Elliptic ofrecen perspectivas separadas sobre cómo se manejaron los activos robados. La próxima señal significativa será dónde aparecen los fondos: nuevas actualizaciones de Chainalysis, Elliptic o Binance sobre los destinos de los activos mostrarían si el patrón finalmente dificultó el rastreo y si alguna porción llega a los mixers, bridges o exchanges que hasta ahora ha evitado en gran medida.

Fuente: Hokanews