Puntos clave de la Noticia
- Aproximadamente $108.8 millones en USDC salieron de cuentas de Kraken, OKX y Crypto.com entre el 1 y el 2 de noviembre.
- Once de las 15 billeteras receptoras habían recibido anteriormente pagos de esos mismos exchanges, lo que genera interrogantes sobre posibles credenciales comprometidas y claves privadas vulneradas.
- Los atacantes convirtieron $62.98 millones en stablecoins en 27,553 ETH, dejando únicamente $3.7 millones en USDC que potencialmente podrían quedar sujetos a una congelación por parte de Circle.
Un presunto robo de criptomonedas por $108.8 millones dejó al descubierto posibles debilidades en la seguridad de las cuentas de los exchanges y la gestión de billeteras, después de que los fondos se movieran a través de direcciones de retiro utilizadas anteriormente. Una investigación de la firma de análisis blockchain Bitquery rastreó las transacciones en Ethereum e identificó patrones que sugieren que los atacantes podrían haber obtenido acceso tanto a credenciales de exchanges como a claves privadas.
El incidente involucró cuentas de Kraken, OKX y Crypto.com, mientras los investigadores examinan cómo se movieron los fondos y qué mecanismos de seguridad podrían haber evitado los retiros.
El Robo de Criptomonedas Utilizó Direcciones de Billeteras Previamente Aprobadas
Los primeros retiros ocurrieron el 1 de noviembre y comenzaron con OKX a las 12:25 UTC, seguidos por Kraken 44 minutos después. Crypto.com también procesó parte de las transferencias, aunque Kraken representó aproximadamente el 95% del monto total identificado por Bitquery.
Alrededor de $73.2 millones salieron de las cuentas de los exchanges en un período de tres horas, mientras que el último retiro identificado se produjo a la mañana siguiente. Una dirección receptora acumuló 43 transacciones provenientes de Kraken durante 91 minutos, cada una por un valor inferior a $50,000. Los investigadores creen que este patrón podría indicar un intento de eludir los límites individuales de retiro.
El hallazgo más relevante estuvo relacionado con las billeteras de destino. Once de las 15 direcciones habían recibido anteriormente pagos de los mismos exchanges, concentrando el 84% de los fondos transferidos.
Este antecedente complica el modelo de seguridad tradicional basado en direcciones de retiro aprobadas. Incluso cuando un exchange reconoce un destino como legítimo, esa protección pierde efectividad si un atacante ya controla las claves de la billetera correspondiente.
Las Conversiones de Stablecoins Redujeron las Posibilidades de Recuperación
Después de recibir los fondos, los presuntos atacantes actuaron rápidamente para intercambiar los activos. A través de UniswapX, convirtieron aproximadamente $62.98 millones en USDC y USDT en 27,553 ETH, a un precio promedio cercano a los $2,286 por moneda.
Esta distinción es importante porque USDC sigue sujeto a congelaciones por parte de su emisor, Circle, mientras que ETH no tiene un emisor centralizado con capacidad para congelar saldos individuales. Otros fondos se trasladaron a DAI, que tampoco cuenta con un mecanismo de congelación comparable.
Para el 2 de noviembre, aproximadamente $78.27 millones permanecían en direcciones asociadas con los presuntos atacantes. Esto incluía $68.9 millones en ETH, $5.6 millones en DAI y $3.7 millones en USDC.
