Puntos clave de la Noticia
- Aproximadamente 28 BTC, valorados en $2,2 millones, ingresaron en 18 transacciones CoinJoin entre el 1 y el 2 de noviembre.
- Elliptic continúa rastreando $3.240 millones en activos vinculados al robo del 29 de octubre contra Binance a través de distintas blockchains.
- Binance destinó más de $6.340 millones en recursos propios para reemplazar los activos afectados, mientras los investigadores siguen los movimientos.
El atacante detrás del robo del 29 de octubre contra Binance comenzó a utilizar herramientas de privacidad de Bitcoin para dificultar el rastreo de los fondos. La firma de análisis blockchain Elliptic identificó aproximadamente $2,2 millones en Bitcoin que pasaron por transacciones CoinJoin, mientras miles de millones de dólares en activos permanecen visibles en redes blockchain públicas.
La actividad demuestra cómo las transacciones sofisticadas con criptomonedas pueden complicar las investigaciones sin eliminar la transparencia que caracteriza a la tecnología blockchain. A pesar del uso de protocolos de privacidad, los investigadores continúan siguiendo los patrones de transacciones e identificando conexiones entre direcciones.
Hacker de Binance Utiliza CoinJoin para Dificultar el Rastreo de Bitcoin
Según la investigación de Elliptic del 2 de noviembre, la primera actividad de mezcla identificada ocurrió a las 05:55 UTC del 1 de noviembre. Posteriormente, aproximadamente 28 BTC pasaron por 18 transacciones CoinJoin hasta las 06:02 UTC del 2 de noviembre.
Los Bitcoin procedían de activos convertidos después del robo original. Los investigadores identificaron transacciones que utilizaron WabiSabi, un protocolo asociado con Wasabi Wallet que permite combinar los Bitcoin de varios participantes en transacciones compartidas.
Este mecanismo dificulta determinar qué monedas de salida corresponden a determinados fondos de entrada. Sin embargo, CoinJoin no elimina las transacciones de la blockchain ni convierte a Bitcoin en un activo completamente imposible de rastrear. Los investigadores todavía pueden examinar las estructuras de las operaciones, los horarios y las conexiones con direcciones identificadas previamente.
La investigación de Elliptic abarca aproximadamente 12.000 billeteras, 11 blockchains y más de 40.000 transacciones. La firma también informó que los 18.270 BTC sustraídos directamente de Binance permanecían distribuidos en 19 direcciones sin registrar nuevos movimientos.
Esta distinción es importante porque los Bitcoin que ingresaron en CoinJoin proceden de activos convertidos y no de transferencias directas desde aquellas tenencias originales de Bitcoin.
Miles de Millones Permanecen Visibles Mientras Continúan los Esfuerzos de Recuperación
Elliptic estimó que aproximadamente $3.240 millones en activos vinculados al robo permanecían en direcciones identificables. Su evaluación anterior había valorado el incidente del 29 de octubre en $6.430 millones, con aproximadamente $2.850 millones en activos congelados o incautados.
Las stablecoins representaban el 94% de los fondos restringidos, lo que demuestra cómo los activos digitales controlados por emisores ofrecen mecanismos adicionales de intervención. Tether y Circle pueden restringir determinados tokens, mientras que las redes descentralizadas generalmente requieren otros procedimientos para abordar actividades ilícitas.
