Robaron 387 millones de USD y se quejaron en Discord. En respuesta, recibieron una foto de Kim Jong Un

Después del ataque cibernético a la bolsa de criptomonedas Bitget, los delincuentes intentan lavar los 387,5 millones de USD robados con diversos resultados. En el fondo, se desarrolla una disputa sobre la idea de descentralización: THORChain se negó a bloquear las direcciones de los atacantes y les permitió transferir millones en bitcoins, mientras que el protocolo NEAR Intents detuvo un intento de transferencia de más de 50 millones de USD.
fot. Andy.LIU / / Shutterstock

El ataque cibernético a Bitget ocurrió el 24 de septiembre, y su mecanismo difería de la clásica toma de claves privadas. Los hackers obtuvieron altos privilegios internos, forzando la autorización de transferencias no autorizadas. Las estimaciones de pérdidas se revisaron rápidamente al alza, de los iniciales 351,6 millones de USD a 387,5 millones de USD, cuando durante la investigación se detectaron transferencias relacionadas en las redes Zcash y TRON.

Los delincuentes sacaron activos de las cadenas EVM, XRP Ledger, Zcash y TRON (incluyendo tokens XRP, ETH, USDT, USDC, BNB, AVAX y TRX). Sin embargo, la administración de la bolsa señala que el incidente afectó únicamente a la infraestructura del servidor de la bolsa, evitando los wallets fríos y la aplicación independiente Bitget Wallet.

El conocido analista de blockchain, que actúa bajo el seudónimo de ZachXBT, señaló que el patrón de lavado de dinero, las cuentas utilizadas y la infraestructura son idénticas al esquema de operaciones del grupo TraderTraitor. Bajo este nombre, el FBI estadounidense cataloga a los hackers norcoreanos, a quienes se les atribuyen ataques a Kelp DAO (292 millones de USD en pérdidas) o DMM Bitcoin (308 millones de USD en pérdidas). La CEO de Bitget, Gracy Chen, calificó la participación de Corea del Norte como "muy probable".

Dos filosofías DeFi

Después del exitoso ataque, los hackers trasladaron los fondos a sus wallets y comenzaron a intentar lavarlos. En el caso de la mayoría de las criptomonedas, esta no es una tarea sencilla: cada transferencia deja un rastro en la blockchain y hay que esforzarse para "perder la pista". Una de las formas es saltar entre cadenas. El rápido intercambio de activos de una blockchain a otra (por ejemplo, ETH a BTC, TRX o XRP) a través de intercambios descentralizados o puentes, así como protocolos de intercambio sin custodia, permite romper la línea simple de seguimiento de fondos en el análisis on-chain. Ejemplos de tales protocolos sin custodia son THORChain y NEAR Intents.

NEAR frustró los intentos de transferencia de más de 50 millones de USD pertenecientes a los hackers de Bitget. El sistema de protección automatizado "SHIELD", que detecta anomalías en los flujos y datos de agencias analíticas externas, congeló durante la transacción 503 mil USD, mientras que solo alrededor de 166 mil USD lograron pasar por la red. El gerente del servicio, Alex Shevchenko, instó a Bitget a contactar oficialmente por vía legal para la devolución de los fondos, declarando al mismo tiempo que renunciaba a la recompensa por su rastreo.

El protocolo descentralizado THORChain actuó de manera diferente. A pesar del llamado oficial de la CEO de Bitget, Gracy Chen, para bloquear las direcciones conocidas de los delincuentes, THORChain se negó a crear una lista negra. Como resultado, los hackers transfirieron sin obstáculos al menos 2390 ETH (aproximadamente 6,3 millones de USD), convirtiéndolos en bitcoins en 27 transacciones exitosas. El equipo de THORChain comentó que los mecanismos de detención de la red sirven únicamente para proteger el propio protocolo, y no para bloquear selectivamente wallets específicas.

El tropiezo de los lavadores chinos

ZachXBT informó que detrás de la operación de lavado de criptomonedas están los intermediarios chinos que trabajan para grupos de hackers norcoreanos. Los delincuentes, tras intentos fallidos de intercambiar XRP por bitcoins, buscaron ayuda técnica en servidores públicos de Discord y Telegram de las redes THORChain y SwapKit, quejándose de los fondos atrapados.

Cuando el intercambio del XRP robado por bitcoins se estancó en la red, los hackers comenzaron a quejarse al soporte. Un usuario con el seudónimo "Cc" escribió que de los 277 mil XRP enviados, recibió una fracción de la cantidad, y otro se quejaba de que la pérdida "causará enormes problemas en su vida". Los moderadores de SwapKit respondieron a estas reclamaciones con una foto de Kim Jong Un.

El analista vinculó una de estas cuentas de Discord ("lolo") directamente con el ataque de abril a Kelp DAO (292 millones de USD) y señaló una huella digital idéntica que el FBI atribuye al grupo TraderTraitor.

Bitget está implementando un plan por etapas para reanudar los servicios. Los retiros en Bitcoin comenzaron el 28 de septiembre, en Ethereum el 29 de septiembre, y en USDT se espera que regresen el 30 de septiembre. La funcionalidad completa de la plataforma se espera que se restablezca el 2 de octubre, aunque hasta ahora los emisores de stablecoins Circle y Tether solo han logrado bloquear alrededor de 320 mil USD de la suma robada.

Michał Misiura

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.