Otro robo de nueve cifras ha golpeado a las criptomonedas, apenas días después del mayor atraco en la historia de la industria.

Una entidad sin identificar de la Unión Europea habría perdido más de 106 millones de dólares en varias de sus cuentas en exchanges centralizados el domingo 1 de noviembre. El investigador onchain seudónimo ZachXBT, conocido por rastrear fondos robados a través de blockchains, reportó el incidente el lunes en una publicación en su canal de Telegram.

Los fondos fueron retirados como stablecoins USDC y USDT por lo que él llamó un "actor ilícito".

En las 24 horas siguientes, el actor se movió de forma agresiva para cubrir sus rastros, dijo ZachXBT. El atacante intercambió USDC por ETH, envió fondos a través de servicios de exchange instantáneo como WellWallet y Kyrrex, convirtió parte del botín a la moneda de privacidad Monero vía Wagyu y transfirió activos entre múltiples blockchains. Los puentes cross-chain, que mueven activos entre blockchains, pueden fragmentar aún más el rastro del dinero. ZachXBT también publicó 11 direcciones de Ethereum vinculadas al robo.

Los exchanges instantáneos permiten a los usuarios intercambiar rápidamente una criptomoneda por otra, a menudo con poca verificación de identidad, mientras que Monero oculta remitentes, receptores y montos de las transacciones, lo que lo convierte en una herramienta popular para encubrir fondos robados. Salir de USDC y USDT también es significativo porque estos tokens se emiten de forma centralizada y las empresas detrás de ellos pueden congelarlos. USDC y USDT se encuentran entre las stablecoins más utilizadas, y sus emisores — Circle y Tether, respectivamente — previamente han congelado saldos vinculados a hackeos y direcciones sancionadas. Sin embargo, ese poder de congelamiento solo alcanza a los fondos que aún se mantengan en esos tokens; una vez intercambiados por ETH o Monero, ya no aplica.

ZachXBT dijo que el responsable sigue sin identificar, pero que podía afirmar "con un alto grado de confianza" que no es el grupo Lazarus, citando múltiples indicadores de lavado de dinero. Lazarus es el nombre general que se suele usar para los hackers respaldados por el Estado de Corea del Norte. No reveló el nombre de la víctima.

Esa evaluación distingue este robo del hackeo récord de 6.400 millones de dólares a Binance, que el FBI atribuyó a TraderTraitor, un grupo de hackers norcoreano. En ese caso, los emisores de stablecoins actuaron en cuestión de minutos: Tether congeló los USDT robados en Ethereum en 37 minutos, y Circle congeló los 823 millones de dólares en USDC robados, ayudando a bloquear alrededor del 44% del botín, según la firma de análisis de blockchain Elliptic. Los lavadores de Corea del Norte han dispersado desde entonces los fondos restantes en alrededor de 12.000 wallets.

No está claro si algún fondo en el caso de la UE ha sido congelado. Dados los intercambios del actor fuera de las stablecoins durante el primer día, cualquier congelamiento por parte de Circle o Tether cubriría solo los saldos que aún se mantengan en USDC o USDT, y las 11 direcciones de Ethereum publicadas le dan al público una forma de monitorear esas wallets en busca de actividad adicional.

El incidente se suma a una semana ya sin precedentes para la seguridad de las criptomonedas. Además del hackeo récord a Binance, el exchange brasileño Mercado Bitcoin reportó este lunes la suspensión de retiros tras un hackeo de 40 millones de dólares. Asimismo, este lunes, la firma de pagos BTCPay Server pidió a los comerciantes que apagaran sus servidores amid informes de ataques a hot wallets.