Una investigación de la empresa de análisis de cadenas de bloques Elliptic identificó aproximadamente 12 mil carteras digitales y más de 40 mil transacciones relacionadas con el movimiento de criptomonedas robadas de Binance. Los recursos pasaron por 11 cadenas de bloques en menos de cuatro días tras el ataque del 29 de octubre, que resultó en la desaparición de cerca de US$ 6,43 mil millones en activos digitales.
El informe, publicado este lunes (2), revela que US$ 2,85 mil millones fueron congelados o incautados, el equivalente a aproximadamente 44% del valor robado. Otros US$ 3,24 mil millones permanecían en direcciones asociadas al ataque, principalmente en bitcoin (BTC) y ether (ETH). Según Elliptic, solo una porción insignificante probablemente se había convertido en efectivo.
La mayor parte del movimiento ocurrió en la red Tron, donde los responsables distribuyeron los recursos entre aproximadamente 7.700 direcciones. Las operaciones involucraron transferencias entre cadenas de bloques, intercambios de criptomonedas en plataformas descentralizadas y mecanismos que dificultan la identificación del origen de los activos.
El 2 de noviembre, los investigadores también identificaron un nuevo movimiento: 233 millones de XRP fueron transferidos a seis direcciones diferentes, tras permanecer inmóviles desde el robo.
El FBI atribuyó el ataque al grupo TraderTraitor, asociado con Corea del Norte, en un comunicado divulgado el 31 de octubre. No obstante, Elliptic señala que el análisis de las cadenas de bloques permite seguir los activos, pero no identificar directamente quién controla cada cartera.
El rastreo no encontró evidencias de decisiones tomadas por agentes de IA
La velocidad de las transferencias generó sospechas sobre el posible uso de agentes de inteligencia artificial para coordinar el movimiento de los recursos.
Sin embargo, los investigadores encontraron patrones compatibles con programas automatizados convencionales, incluidas transferencias en intervalos regulares, valores predefinidos y repetición de operaciones que fallaron.
"El lavado está claramente automatizado, pero nada de lo que vimos demuestra que un agente de IA esté tomando decisiones", escribió Tom Robinson, investigador responsable del informe de Elliptic.
En la red Tron, se registraron aproximadamente 32 mil transacciones, con picos de 1.300 operaciones por hora. Para los investigadores, la intensidad de la actividad demuestra el uso de automatización, pero no comprueba una autonomía decisoria basada en inteligencia artificial.
La empresa también identificó el uso de mecanismos de mezcla de bitcoin para dificultar el rastreo. Hasta la mañana del 2 de noviembre, aproximadamente 28 BTC, valorados en US$ 2,2 millones, habían pasado por esas operaciones.
Elliptic continúa siguiendo las direcciones asociadas al ataque. Los valores congelados siguen siendo distintos de los recursos efectivamente recuperados, mientras que la mayor parte de los activos aún rastreados no había sido convertida en efectivo.
