El hacker detrás de la brecha de 46 millones de dólares de Mercado Bitcoin ha transferido aproximadamente 8 millones de dólares en Ethereum a nuevas billeteras, mientras que los investigadores de blockchain han identificado más de 9 millones de dólares en activos robados que han sido congelados.
Resumen
- Arkham informó que el hacker de Mercado Bitcoin movió aproximadamente 8 millones de dólares en Ethereum a nuevas billeteras tras la brecha del exchange de 46 millones de dólares.
- Más de 9 millones de dólares en criptomonedas robadas han sido congelados, mientras el atacante continúa controlando millones de dólares en activos a través de múltiples blockchains.
- Lookonchain advirtió que varias altcoins, incluidas PEPE, AAVE, PENDLE, VIRTUAL y ONDO, podrían enfrentar presión de venta si el hacker comienza a liquidar las tenencias restantes.
- Arkham planteó preguntas sobre si el Ethereum transferido podría eventualmente llegar a Tornado Cash, aunque su última actualización no identificó ningún depósito confirmado en el protocolo.
La plataforma de análisis de blockchain Arkham informó las últimas transferencias el 3 de noviembre, planteando preguntas sobre hacia dónde podría moverse la criptomoneda robada a continuación mientras los investigadores continúan rastreando los fondos a través de múltiples redes.
El atacante aún controla una cartera de criptomonedas valorada en aproximadamente 46 millones de dólares, según los últimos datos de billeteras de Arkham. La plataforma cuestionó si el ETH transferido podría eventualmente ser enviado a Tornado Cash, aunque no se confirmó dicho depósito en su actualización.
Las nuevas transacciones siguen al ataque del 2 de noviembre contra el mayor exchange de criptomonedas de Brasil, que afectó a billeteras en al menos diez blockchains y provocó la suspensión temporal de depósitos y retiros.
El hacker de Mercado Bitcoin mueve ETH mientras retiene millones en altcoins
Según los registros de transacciones de Arkham, el atacante ha estado distribuyendo el Ethereum robado entre varias direcciones asociadas con la brecha.
La actividad más reciente incluye una transferencia de aproximadamente 2.900 ETH, valorados en 6,52 millones de dólares, junto con transacciones menores que involucran 470 ETH y 200 ETH. Los movimientos forman parte de los aproximadamente 8 millones de dólares en transferencias de ETH destacados por la firma de análisis.
Aunque Arkham planteó la posibilidad de que se utilice Tornado Cash, las transferencias mostradas en su actualización involucraron billeteras atribuidas al atacante.
Tornado Cash es un protocolo de mezcla de criptomonedas que puede dificultar el rastreo de la relación entre las direcciones de envío y recepción. El destino del ETH transferido sigue siendo una parte importante de la investigación.
Mientras tanto, la plataforma de rastreo de blockchain Lookonchain informó que el atacante continúa poseyendo varias altcoins valoradas en más de 1 millón de dólares cada una, incluidos aproximadamente 372,99 mil millones de tokens PEPE valorados en 1,79 millones de dólares.
Otras tenencias incluyen 12,820 AAVE por valor de $1.61 millones, 769,950 PENDLE por valor de $1.35 millones y 29,830 EVA valorados en $1.26 millones.
La billetera contiene aproximadamente 1.98 millones de tokens VIRTUAL por valor de $1.15 millones, 147,840 UNI por valor de $1.04 millones y 2.67 millones de ONDO valorados en $1.03 millones.
Lookonchain advirtió que las altcoins restantes podrían enfrentar presión de venta si el atacante decide liquidar las tenencias.
La investigación on-chain de Arkham identificó 287 intercambios de tokens que involucran las billeteras del atacante, incluidas ventas de criptomonedas más pequeñas como RENDER, WIF, KMNO y POPCAT.
Más de $9 millones en criptomonedas robadas congeladas
Los esfuerzos para restringir el acceso a los activos robados han resultado en casi $10 millones congelados mediante la coordinación entre investigadores de blockchain, fuerzas del orden y emisores de criptomonedas.
En un informe del 2 de noviembre, la empresa de análisis de blockchain Chainalysis dijo que sus investigadores trabajaron directamente con Mercado Bitcoin después de que el exchange reportara el incidente de seguridad.
Chainalysis dijo que su investigación involucró la coordinación con Tether, Paxos, Circle, Ripple y Anchorage Digital para identificar y restringir los activos robados donde fuera posible.
Según la empresa, Tether posteriormente congeló más de $9 millones en activos vinculados al ataque, tras la identificación de billeteras que contenían fondos robados.
La respuesta inicial ya había asegurado aproximadamente $4 millones en stablecoins antes de que se llevaran a cabo más congelamientos durante las horas siguientes.
A pesar de esas acciones, una parte sustancial de las criptomonedas robadas permanece bajo el control del atacante, y los investigadores continúan monitoreando las transferencias e identificando activos adicionales que podrían ser recuperables.
¿Cómo se desarrolló el hackeo de Mercado Bitcoin?
La brecha comenzó el 2 de noviembre cuando un atacante obtuvo acceso no autorizado a uno de los sistemas de Mercado Bitcoin y transfirió criptomonedas desde billeteras asociadas con el exchange.
Como crypto.news informó anteriormente, Mercado Bitcoin suspendió temporalmente los depósitos y retiros de criptomonedas mientras sus equipos de seguridad investigaban el incidente y se coordinaban con las autoridades.
El exchange dijo que había contenido el incidente de seguridad y sostuvo que los clientes no habían sufrido ningún daño ni violación de datos.
Los investigadores de blockchain posteriormente identificaron transferencias que involucraban Bitcoin, Ethereum, Solana, Tron y numerosas otras criptomonedas.
La investigación de Arkham mostró que el atacante inicialmente transfirió 2,852 ETH por valor de aproximadamente $6.52 millones desde una billetera caliente del exchange, seguido poco después por $2.99 millones en USDT y $2.24 millones en USDC.
Otra transacción involucró aproximadamente 104.43 BTC valorados en $8.16 millones, mientras que las transferencias más pequeñas involucraron docenas de tokens mantenidos en otras redes.
Mientras tanto, una investigación de Bitquery estimó que aproximadamente $48.5 millones habían sido transferidos desde las billeteras del exchange a través de diez blockchains, en comparación con la estimación inicial de Arkham de al menos $46 millones.
Bitquery identificó transacciones adicionales que involucraban direcciones de depósito de Ethereum después de que el exchange hubiera anunciado públicamente que el incidente estaba contenido.
Mercado Bitcoin publicó posteriormente las direcciones de destino identificadas durante el incidente en redes compatibles con Ethereum, Bitcoin, Solana, Stellar y Tron para ayudar a los investigadores de blockchain a monitorear los activos robados.
Segunda gran brecha en un exchange de criptomonedas en dos semanas
El incidente de Mercado Bitcoin ocurrió solo cuatro días después de que Binance sufriera una brecha de seguridad separada el 29 de octubre que resultó en aproximadamente $6.3 mil millones en criptomonedas robadas.
La brecha de seguridad de Binance provocó una gran operación de recuperación que involucró a investigadores de blockchain, emisores de tokens y las propias reservas del exchange.
Binance posteriormente comenzó a reponer los activos afectados utilizando su tesorería corporativa, las reservas SAFU y parte de su fondo de seguros de futuros.
Para el 1 de noviembre, el exchange dijo que había repuesto el 95% de los activos afectados y reanudado los retiros de Bitcoin.
