Presunto hacker de Binance convierte stablecoins en ETH mientras se pausan mercados DeFi

Los registros de Etherscan de 10 monederos, incluidos 8 etiquetados como explotadores, muestran que el presunto atacante de Binance usó Uniswap y Aave para convertir stablecoins congelables en ETH. Monederos vinculados a Binance, la mayor plataforma de intercambio de criptomonedas del mundo, perdieron al menos 5.500 millones de dólares más temprano hoy, y la cantidad seguía aumentando. Binance dijo que estaba investigando un incidente de seguridad, pero no confirmó que se hubieran visto afectados fondos de usuarios. Los expertos en seguridad creen ampliamente que Binance fue hackeada. Ni Uniswap ni Aave mostraron indicios de una vulnerabilidad.

Tether y Circle incluyeron en listas negras direcciones asociadas al presunto atacante, y los proveedores de stablecoins han congelado más de 2.000 millones de dólares en USDT y USDC. Ambos emisores pueden impedir que sus tokens se transfieran al incluir direcciones en listas negras. ETH no tiene un emisor capaz de congelar el activo, lo que deja los fondos convertidos fuera del alcance de las facultades de congelación de los emisores de stablecoins. Uniswap ejecuta automáticamente operaciones descentralizadas, sin que una empresa actúe como intermediaria.

Un monedero intermediario recibió 20.940 ETH (45,58 millones de dólares) del contrato UniswapX a las 20:34 UTC. Otro monedero recibió 3.552 ETH, valorados en más de 8 millones de dólares, a las 20:47 UTC. Más tarde, un monedero recibió unos 18.085 ETH, alrededor de 41 millones de dólares, de contratos de Uniswap en lotes de 7.444 ETH y 10.642 ETH. Otro monedero recibió unos 16.498 ETH (37,5 millones de dólares) en lotes de 6.946 ETH y 9.552 ETH.

Aave permite a los usuarios pedir criptomonedas prestadas usando como garantía activos depositados. Entre las 20:57 y las 21:01 UTC, un monedero depositó primero 10 millones de dólares en USDT y pidió prestados 3.271 ETH (7,43 millones de dólares). Después, el monedero depositó 50 millones de dólares en USDT y pidió prestados otros 16.491 ETH (37,47 millones de dólares). El préstamo ascendió a 19.762 ETH frente a unos 60 millones de dólares en USDT. Odysseas Lamtzidi, fundador de Phylax Systems y experto en ciberseguridad, respondió advirtiendo que el «contagio está en pleno efecto».

Posteriormente, Aave congeló los mercados V3 de la aplicación en la red principal de Ethereum, lo que impidió nuevos depósitos y préstamos. Kamino, un protocolo de finanzas descentralizadas en Solana, también suspendió sus mercados de Solana y Bitcoin como medida de precaución.

El monedero etiquetado como Exploiter 8 tenía 195.460 ETH (444,2 millones de dólares) a las 22:03 UTC. Otros 57.891,77 ETH, valorados en 131,6 millones de dólares, llegaron al monedero etiquetado como Exploiter 11. Los dos monederos tenían en conjunto unos 253.000 ETH, aproximadamente 570 millones de dólares, sin transferencias salientes a las 22:07 UTC. Los fondos que llegaron a Exploiter 11 pasaron por cuatro transferencias en 28 minutos: de Exploiter 4 a Exploiter 5 y, luego, a Exploiter 6, Exploiter 7 y Exploiter 11.

Una actualización en cadena que circuló en X dijo que el atacante intercambió 36 millones de RLUSD, la stablecoin de Ripple vinculada al dólar, por 15.439 ETH. La actualización señaló que quedaban 52,54 millones de RLUSD sin congelar en el monedero de custodia. Etherscan mostró unos 88,5 millones de dólares en RLUSD en el principal monedero receptor a las 20:41 UTC, en consonancia con las cantidades combinadas.

Yi He, codirectora ejecutiva de Binance, dijo que Ripple había congelado posteriormente unos 200 millones de dólares en RLUSD. Yi He dio las gracias a Ripple y dijo que los fondos de los usuarios estaban seguros, usando «SAFU», una referencia al fondo de reserva de emergencia de Binance. Jack McDonald, vicepresidente sénior de Ripple a cargo de las stablecoins, dijo que Ripple seguía de cerca las informaciones sobre un posible ataque a Binance y estaba congelando activamente los RLUSD afectados. McDonald dijo que Ripple se estaba coordinando con las partes pertinentes y estaba dispuesta a ayudar en las investigaciones y a tomar las medidas adecuadas para proteger a los usuarios.

Tornado Cash, un mezclador que oculta los rastros de los pagos en criptomonedas, solo ha aparecido hasta ahora como fuente de fondos de la dirección que preparó el ataque. El director ejecutivo de Bybit dijo que el Grupo Lazarus de Corea del Norte convirtió en Bitcoin el 84,45 % de los ETH robados en el hackeo de Bybit mediante la red de intercambios entre cadenas Thorchain. Monero, una criptomoneda de privacidad que oculta a los participantes y los importes de las transacciones, ganó alrededor del 6 % el jueves, lo que apunta a un posible cambio hacia esa moneda.