Los hackers de Binance cometen errores consecutivos al liquidar: venden tokens PROM por aproximadamente 5 millones de dólares y solo reciben alrededor de 71 dólares en Ethereum

CriptoCircle (120btc.CoM): Después de robar grandes activos de una plataforma de intercambio centralizada, los atacantes cometieron graves errores operativos durante el proceso de desvío y liquidación de tokens en la cadena. La plataforma de análisis de datos en cadena Lookonchain monitoreó el 1 de noviembre y señaló que la dirección del hacker involucrado carecía de percepción sobre la profundidad de liquidez descentralizada al ejecutar la liquidación de tokens, vendiendo tokens PROM con un valor contable de aproximadamente 5 millones de dólares en un fondo de liquidez casi completamente vaciado, obteniendo finalmente solo una cantidad mínima de activos en el mercado.

Según el historial de interacciones en Etherscan, esta liquidación anómala ocurrió el 31 de octubre a las 12:28 hora de Beijing. La dirección controlada por los atacantes llamó al contrato de enrutamiento de Uniswap V2, arrojando directamente 908,793 tokens PROM en el fondo de liquidez del par PROM/ETH, y el monto recibido fue de 0.0316 ETH. Según el precio justo del mercado secundario en ese momento, el valor normal de estos tokens alcanzaba los 5 millones de dólares, mientras que el valor residual real de Ethereum obtenido fue de aproximadamente 71 dólares.

Desglosando el algoritmo de precios de los creadores de mercado automatizados (AMM), las reservas de ETH disponibles en ese fondo de liquidez habían sido casi completamente drenadas por transacciones anteriores. Bajo la restricción de la fórmula de producto constante, el precio de los activos en el fondo está estrictamente determinado por la proporción de reservas de los dos tokens; en un entorno donde el activo de liquidación subyacente casi se ha reducido a cero, una gran venta rompe directamente el límite de deslizamiento de precios, lo que lleva a que tokens por valor de millones de dólares sean absorbidos por el sistema, y debido a la naturaleza irreversible de la máquina de estado de la cadena de bloques, esta transacción de extremo descuento no puede ser revertida en la cadena después de ser confirmada.

18 tokens por casi 3.5 millones de dólares quedan permanentemente bloqueados

Antes de que ocurriera este accidente de deslizamiento extremo, la dirección del hacker también sufrió otro error de destrucción de activos aún más fatal la noche del 30 de octubre. La fundación Newton, emisora del token NEWT, confirmó que los atacantes, al transferir entre direcciones, enviaron erróneamente aproximadamente 8 millones de tokens NEWT y otros 17 activos relacionados directamente a la dirección del contrato inteligente subyacente del token NEWT.

Según el precio de cotización de activos en ese momento, el valor total de los activos transferidos erróneamente era de aproximadamente 3.5 millones de dólares (la valoración independiente de Lookonchain fue de aproximadamente 3.32 millones de dólares). En respuesta a las especulaciones sobre vulnerabilidades en el contrato, la fundación Newton aclaró públicamente que el contrato inteligente subyacente de NEWT no había sufrido ninguna infiltración no autorizada, pero debido a su diseño arquitectónico como un contrato inmutable sin administrador, las interfaces de actualización del contrato interno y de retiro del administrador han sido permanentemente bloqueadas a nivel técnico.

El analista independiente en cadena Yu Jin agregó que el proyecto había anunciado oficialmente en 2025 que renunciaba a todos los privilegios de control del propietario del contrato. Esto significa que los 18 tokens que fueron erróneamente almacenados en la dirección del contrato han perdido completamente el control de la clave privada, cayendo en un estado de bloqueo permanente, donde ninguna institución, incluida Binance y la fundación, puede intervenir técnicamente para recuperarlos.

Desvío intercadena acumula más de 270 millones de dólares

Aparte de las dos pérdidas parciales mencionadas anteriormente debido a errores de script, los atacantes continúan rápidamente consolidando sus activos en alta liquidez. Lookonchain mostró que, hasta la mañana del 30 de octubre, los hackers habían liquidado completamente una serie de tokens principales, incluidos UNI, ENA, PEPE, LINK, AAVE, ONDO y WLD, acumulando un total de 70,480 ETH (equivalente a aproximadamente 158 millones de dólares).

Hasta la tarde del 1 de noviembre, la escala de limpieza se había extendido aún más a activos de cola larga. Las estadísticas indican que solo en cadenas compatibles con EVM como Ethereum, los atacantes han vendido más de 130 tokens secundarios, acumulando 123,400 ETH (aproximadamente 277 millones de dólares) y 1.69 millones de USDC, alcanzando un total de 279 millones de dólares en efectivo. Esta ruta de liquidación coincide estrechamente con la evaluación de la Oficina Federal de Investigaciones (FBI) de que "los activos robados se están consolidando sistemáticamente hacia ETH".

La agencia de seguridad blockchain Elliptic, al analizar el mecanismo de lavado de fondos, señaló que las transferencias de fondos de esta organización presentan características de piloto automático muy altas:

• La línea de flujo en cadena opera ininterrumpidamente: la dirección de dispersión de fondos del hacker en la red Tron mantuvo un ritmo de salida de alta frecuencia durante 31 horas continuas, con el intervalo de pausa más largo de solo 46 minutos;

• Los parámetros de programación son altamente programáticos: la cantidad de fondos enviados a través del protocolo de cadena cruzada descentralizado THORChain presenta una repetición altamente regular, con parámetros de cantidad idénticos llamados mecánicamente 19 veces;

• Tolerancia dinámica y desvío adaptativo: una vez que un puente de cadena cruzada específico activa el control de lavado de dinero y rechaza recibir depósitos, el script de programación automática inmediatamente genera una nueva billetera no contaminada para volver a enviar la solicitud de inversión.

Chainalysis también confirmó en colaboración que esta organización de hackers activó un modo de lavado de dinero altamente automatizado, programando miles de transferencias en cadena en un corto período y entrelazando entre una gran cantidad de direcciones de transferencia, mostrando características de dispersión de fondos industrializadas muy fuertes.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.