Reason to trust
How Our News is Made
Strict editorial policy that focuses on accuracy, relevance, and impartiality
Ad discliamer
Morbi pretium leo et nisl aliquam mollis. Quisque arcu lorem, ultricies quis pellentesque nec, ullamcorper eu odio.
TL;DR: Una actualización del 6 de noviembre de la firma de inteligencia blockchain Elliptic indica que aproximadamente 124 millones de dólares en activos robados en el ataque de Binance de octubre se habían convertido en Bitcoin, incluidos fondos que originalmente estaban en XRP y SOL. El rastreo on‑chain puede revelar el movimiento, pero por sí solo no puede identificar a todas las personas que controlan esas carteras ni probar que todos los fondos convertidos se hayan retirado.
La ruta de lavado del enorme robo de criptomonedas de octubre, atribuido por los investigadores a actores vinculados a Corea del Norte, sigue evolucionando. En una actualización del 6 de noviembre a su análisis técnico, Elliptic dijo que el valor de los activos robados convertidos a Bitcoin había alcanzado aproximadamente 124 millones de dólares.
La cifra principal es llamativa, pero la historia más útil trata de cómo se movieron los fondos, qué permanece rastreable y por qué la conversión a Bitcoin no equivale a gastar dinero a través del sistema financiero convencional.
La ruta atraviesa múltiples blockchains
La investigación de Elliptic describe actividad que involucra decenas de miles de carteras, múltiples redes y una variedad de servicios. Para su punto de control del 6 de noviembre, los analistas habían identificado alrededor de 1 650 BTC en nuevas direcciones tras la conversión de otros activos robados. La firma dijo que aproximadamente 50 millones de dólares en XRP habían comenzado a moverse mayormente hacia Bitcoin, mientras que los tokens robados de Solana también fueron intercambiados, puenteados o mezclados.
La firma presentó esto como una investigación en curso y de rápido cambio. Una cifra estimada vinculada a una marca de tiempo no debe reportarse como un total permanente, y los conglomerados de carteras pueden cambiar a medida que ocurren más transacciones.
El movimiento cross‑chain complica el rastreo porque los lados de depósito y pago de una transferencia pueden ocurrir en redes diferentes. También puede dificultar el seguimiento cuando los fondos pasan por pools, agregadores e intermediarios. Sin embargo, la naturaleza pública de las transacciones blockchain y la capacidad de conectar la actividad de carteras a través de servicios conocidos aún pueden ayudar a los investigadores a reconstruir porciones sustanciales del flujo.
Convertir cripto robada no es lo mismo que retirar efectivo
Elliptic informó que aproximadamente 2,85 mil millones de dólares de los activos robados originales habían sido congelados y que alrededor de 3,11 mil millones permanecían en direcciones vinculadas al robo en su último punto de control. La firma advirtió que solo una porción insignificante parecía haber sido retirada. Tales estimaciones pueden cambiar con rastreos posteriores, y los valores de los activos varían con los precios de mercado.
Esto importa porque un actor criminal puede mantener grandes cantidades de Bitcoin o Ether durante algún tiempo antes de intentar mover el valor a través de corredores o exchanges. Las direcciones públicas pueden mostrar que las monedas se están barajando, pero generalmente no pueden probar la identidad del mundo real de cada controlador subsecuente ni el arreglo de propiedad final.
La distinción es especialmente relevante para los servicios de cumplimiento. Filtrar contra direcciones atribuidas puede alertar a las empresas sobre posibles sanciones o exposición a fondos ilícitos, incluso cuando los fondos han cruzado redes. Sin embargo, las listas negras de direcciones y la puntuación de riesgo automatizada no son sustitutos perfectos de la investigación y el juicio humano.
Una advertencia separada sobre dependencias de infraestructura
El robo en evolución ocurrió simultáneamente con otro incidente de seguridad que afectó a Chainalysis, otro proveedor de análisis blockchain. Los dos incidentes no deben confundirse. Chainalysis describió su propio problema de sistemas y credenciales como no relacionado con el robo de Binance, mientras que el trabajo de Elliptic aquí se centra en rastrear fondos de ese incidente de intercambio separado.
Para los operadores, la lección se conecta con los temas de custodia, contrapartes y respuesta a incidentes cubiertos en la reportaje de NewsBTC sobre restricciones de infraestructura de activos digitales. Proteger a los usuarios implica controles sobre retiros, contrapartes y comunicaciones de incidentes, no simplemente observar el explorador de transacciones de una cadena.
Las próximas actualizaciones significativas se centrarán en congelaciones verificadas, movimientos atribuidos a servicios identificables y evidencia de retiros reales. Los datos de Elliptic muestran que los fondos robados siguen circulando por rutas complejas. Aún no cuentan una historia completa sobre quién los recibe finalmente ni cuánto se puede recuperar.
Este artículo fue escrito por el News Desk y editado por Samuel Rae.
