Una dirección vinculada al hacker de Binance ha depositado casi $798,000 en Solana en Privacy Cash mientras el exchange informa avances en la reposición de los activos robados en su brecha de $6.34 mil millones.
Resumen
- Onchain Lens identificó 8,567 SOL depositados en Privacy Cash desde una dirección vinculada al hacker.
- Richard Teng dijo que Binance ha repuesto el 98% de los activos afectados tras el ataque del 29 de octubre.
- Elliptic rastreó movimientos anteriores de Solana a través de nuevas billeteras, bóvedas de préstamos y conversiones a Bitcoin.
- La ejecutiva de Mercuryo, Ashna Vaghela, dijo que la capacitación de empleados y controles más estrictos en torno a las herramientas internas de IA siguen siendo fundamentales.
Onchain Lens dijo en una publicación del 3 de noviembre que la dirección vinculada al hacker había depositado 8,567 SOL en Privacy Cash, valorando las transferencias en aproximadamente $798,000. La cuenta de monitoreo de blockchain dijo que varias otras direcciones mostraban actividad similar mientras continuaba rastreando y conciliando los fondos.
Su captura de pantalla adjunta mostraba múltiples transacciones relacionadas con Privacy Cash. Una publicación de seguimiento vinculó la cuenta de Solscan asociada con la actividad.
El hacker de Binance usa otra ruta de blanqueo
Los depósitos en Privacy Cash siguen a intentos anteriores de mover activos robados entre blockchains y a través de transacciones de privacidad de Bitcoin.
En una investigación actualizada, Elliptic dijo que aproximadamente 87,000 SOL, valorados en $8 millones, habían salido de la billetera original del robo en Solana para las 08:40 UTC del 3 de noviembre. Los fondos pasaron por nuevas billeteras, bóvedas de préstamos y un servicio de staking líquido antes de ser vendidos o convertidos en Bitcoin.
Los hallazgos anteriores de Elliptic, cubiertos en el informe de CoinJoin, identificaron alrededor de 28 BTC moviéndose a través de 18 transacciones CoinJoin entre el 1 de noviembre y principios del 2 de noviembre.
La investigación actualizada de la firma situó los activos restantes en direcciones vinculadas al robo en aproximadamente $3.18 mil millones, principalmente en Ethereum y Bitcoin. Evaluó que una cantidad insignificante probablemente había sido convertida en efectivo.
Esas cifras describen fondos que están siendo rastreados después del robo. Las compras de reposición de Binance se refieren a los activos que está adquiriendo para cubrir los saldos de los clientes afectados.
Teng dice que la reposición ha alcanzado el 98%
Hablando con CNBC el 3 de noviembre, el co-CEO de Binance, Richard Teng, dijo que el exchange había repuesto el 98% de los $6.34 mil millones en activos afectados y que todavía estaba comprando tokens menos líquidos.
En una publicación separada, Teng dijo que Binance había completado su última Prueba de Reservas.
Su cifra de reposición describe la sustitución de activos afectados por parte de Binance; no establece que los investigadores hayan recuperado el 98% de la criptomoneda robada.
El relato del exchange sobre la brecha describió una campaña que involucró entrevistas de reclutamiento falsas, software malicioso para desarrolladores y acceso a través de una herramienta interna de IA. Según Binance, los atacantes utilizaron esos puntos de entrada para llegar a los sistemas que autorizan las transacciones de la billetera.
El reclutamiento falso explota la confianza profesional
Al comentar sobre el ataque, Ashna Vaghela, directora de clientes de la empresa de pagos cripto Mercuryo, dijo que el enfoque de reclutamiento expuso un problema de seguridad que va más allá de los exchanges de criptomonedas.
“El detalle más importante aquí no es técnico, es humano”, dijo Vaghela a crypto.news.
“Fue una campaña de varios meses dirigida a una persona en lugar de a un sistema: un reclutador creíble, un ‘CEO’ creíble, una tarea de programación rutinaria.”
Ella dijo que el enfoque explota la ambición y la confianza profesional, dejando a los bancos y a las empresas fintech con equipos de ingeniería expuestos a tácticas similares.
“Los controles técnicos importan, pero las personas son la primera línea de defensa, por lo que la capacitación tiene que ser continua y realista, y tiene que cubrir cómo se aborda al personal fuera de los canales laborales”, dijo Vaghela.
Sus comentarios apuntaron a las interacciones del personal fuera de los sistemas de la empresa, donde oportunidades profesionales aparentemente ordinarias pueden convertirse en una vía hacia infraestructura sensible.
Las herramientas internas de IA necesitan controles de acceso privilegiado
Para Vaghela, el uso de herramientas internas de IA crea otro conjunto de permisos que las empresas necesitan asegurar.
“Están cerca de sistemas sensibles, a menudo conllevan permisos amplios y con frecuencia se adoptan más rápido de lo que se aseguran”, dijo.
Recomendó tratar cada herramienta interna de IA como un sistema privilegiado, con controles de acceso estrictos y detección habilitada por IA. Si bien los atacantes pueden usar la IA para hacer que los abordajes sean más convincentes y automatizar ataques, dijo que los defensores pueden usarla para identificar vulnerabilidades y señalar transacciones inusuales en tiempo real.
“La IA por sí sola no evitará los hackeos. Una arquitectura de seguridad sólida, controles por capas, monitoreo continuo y equipos experimentados siguen siendo fundamentales.”
Sobre la respuesta al robo, pidió inteligencia de amenazas compartida, congelamientos más rápidos y cooperación entre exchanges, proveedores de pagos, bancos y reguladores.
Elliptic documentó una intervención de las fuerzas del orden de EE. UU.: el FBI atribuyó el robo a TraderTraitor y publicó las direcciones de los atacantes a última hora del 31 de octubre. Su investigación dijo que Circle congeló los 823 millones de USDC robados antes de que esos tokens pudieran ser intercambiados.
