Binance ha comenzado a recomprar las criptomonedas robadas en su brecha de seguridad de 6.300 millones de dólares, utilizando reservas de la empresa y compras de mercado para reemplazar los activos afectados en cantidades equivalentes de tokens mientras los investigadores continúan rastreando los fondos robados.
Resumen
- Binance dice que ha reservado más de 6.340 millones de dólares para cubrir las pérdidas de la brecha de seguridad del 29 de octubre.
- El exchange ya posee 5.000 millones de dólares en los tokens afectados y está comprando los activos restantes a través de exchanges y mesas OTC.
- La cofundadora Yi He dice que Binance está utilizando su fondo SAFU y tenencias de la empresa, incluidos BTC y ETH, para reemplazar las altcoins robadas.
- Chainalysis ha vinculado el ataque al grupo TraderTraitor de Corea del Norte e identificado una actividad de lavado automatizada inusual.
- El socio tailandés de Binance, Gulf, ha ofrecido asistencia de liquidez, aunque CZ dice que el exchange puede cubrir sus pérdidas de forma independiente.
Según una actualización de la empresa del 30 de octubre, el exchange ha reservado más de 6.340 millones de dólares para cubrir el incidente, incluidos 5.000 millones de dólares ya mantenidos en las mismas criptomonedas que los atacantes transfirieron desde sus billeteras.
Binance está comprando los tokens restantes a través de exchanges de criptomonedas y mesas de negociación extrabursátil (OTC). La empresa dijo que algunas compras podrían tardar más porque ciertos activos tienen liquidez limitada, mientras que las transacciones OTC negociadas de forma privada requieren liquidación.
Binance compra altcoins robadas utilizando reservas de la empresa
La cofundadora de Binance, Yi He, confirmó que el exchange estaba utilizando su Fondo Seguro para Usuarios (SAFU) y sus tenencias existentes de criptomonedas para reconstruir los saldos afectados.
“El fondo SAFU de Binance y las tenencias de Binance incluyen una gran cantidad de activos como BTC y ETH”, escribió.
La empresa tiene la intención de comprar las altcoins robadas en cantidades totalmente equivalentes, con otra actualización prevista después de que finalicen las transacciones.
Aunque Yi He identificó BTC y ETH entre las reservas disponibles, Binance no ha revelado cuánto de ninguna de las dos criptomonedas venderá para financiar las compras.
La distinción es importante para las cifras de recuperación reportadas. Los 6.340 millones de dólares representan los fondos que Binance dice haber reservado, mientras que los 5.000 millones de dólares representan los activos de tokens afectados ya disponibles dentro de esas reservas. Ninguna de las dos cifras establece la cantidad de nuevas compras que deben realizarse en el mercado abierto.
Binance dijo que sus cálculos de compra excluyen los activos congelados o protegidos, que siguen sujetos a verificaciones de recuperación. La empresa reportó 3.000 millones de dólares congelados mediante la cooperación con emisores de tokens, investigadores y fuerzas del orden.
UNI, PEPE y LINK entre los activos robados vendidos por el hacker
Las recompras siguen a las grandes ventas de altcoins robadas por parte del atacante, quien intercambió varias criptomonedas por Ethereum poco después de la brecha.
Como se informó anteriormente hoy, el rastreador on-chain Lookonchain identificó la venta de 7,02 millones de UNI por valor de 39,63 millones de dólares.
Según los informes, el atacante vendió 7,77 billones de PEPE por 31,66 millones de dólares, junto con 217,5 millones de ENA por valor de 33,93 millones de dólares y 2,57 millones de LINK valorados en 26,05 millones de dólares.
AAVE, ONDO y WLD estuvieron entre los otros tokens afectados. Las siete ventas reportadas generaron 70.480 ETH por valor de 158,25 millones de dólares en ese momento.
La venta masiva de PEPE coincidió con una fuerte volatilidad, aunque un conocido tenedor posteriormente compró otros 45,08 mil millones de tokens por valor de 206.500 dólares.
La decisión de Binance de reemplazar los activos robados en sus denominaciones originales podría crear demanda de tokens individuales. Sin embargo, las transacciones OTC pueden emparejar a compradores con vendedores sin colocar órdenes equivalentes en los exchanges públicos.
La empresa no ha publicado los montos individuales de recompra, los precios de ejecución ni un desglose de las compras completadas.
Chainalysis identifica una actividad de blanqueo inusual
Mientras Binance trabaja para restaurar los saldos de los clientes, los investigadores de blockchain continúan rastreando las criptomonedas que escaparon de los esfuerzos iniciales de congelamiento.
En una investigación del 30 de octubre, Chainalysis atribuyó el ataque a TraderTraitor, un grupo de ciberdelincuencia norcoreano previamente asociado con importantes robos de criptomonedas.
La firma identificó una conexión directa entre los fondos robados de Binance y los activos tomados durante el exploit de Bitget de septiembre. Los investigadores dijeron que los dos grupos de fondos entraron en carteras compartidas, lo que refuerza su evaluación de la participación norcoreana.
Según el informe, los atacantes inicialmente movieron 500 millones de dólares en stablecoins a una cartera destinada a intercambiar activos que los emisores podían congelar.
Durante casi 20 minutos, convirtieron 325 millones de dólares en stablecoins en 285 millones de dólares en ETH. Los 175 millones de dólares restantes se transfirieron posteriormente a carteras intermediarias.
Desde entonces, los investigadores han observado miles de transacciones que implican transferencias repetidas entre direcciones. Algunas carteras reciben exactamente 1 TRX antes de procesar fondos adicionales, un patrón que la firma cree que sugiere un blanqueo automatizado.
Gulf ofrece a Binance apoyo de liquidez tras el hackeo
El fundador de Binance, Changpeng Zhao (CZ), dijo que el socio tailandés del exchange, Gulf, había ofrecido asistencia financiera durante la crisis.
En su declaración, Zhao recordó una oferta similar tras el acuerdo de 4 mil millones de dólares de Binance con las autoridades estadounidenses en 2023.
“Sé que puedes cubrirlo, pero estamos aquí si es necesario”, citó el último mensaje.
Binance TH dijo por separado que los activos de sus clientes permanecían seguros porque el negocio tailandés mantiene acuerdos de custodia independientes y carteras frías segregadas.
El exchange local suspendió temporalmente los depósitos y retiros para controles de seguridad, mientras otros servicios continuaron operando.
Binance dijo que publicaría actualizaciones adicionales de recuperación a medida que avancen las compras y eventualmente verificará las tenencias de los clientes a través de su informe de Prueba de Reservas.
