Los piratas informáticos vinculados al ataque masivo contra la plataforma de criptomonedas Drift Protocol han vuelto a mover millones de dólares en Ethereum (ETH).
Tras dos meses de inactividad, han transferido una elevada suma a un servicio que dificulta rastrear el origen de las criptomonedas. Las operaciones plantean nuevas incógnitas sobre los cientos de millones de dólares robados este año.
Los atacantes mueven 61 millones de dólares en Ethereum
Según la plataforma de análisis de cadenas de bloques Lookonchain, el martes se enviaron a Tornado Cash 25.700 ETH en apenas dos horas. Estas criptomonedas tienen un valor aproximado de 61 millones de dólares.
El monedero digital implicado llevaba unos dos meses inactivo. Se desconoce por qué los fondos se han movido precisamente ahora.
Tornado Cash es un servicio de mezcla de criptomonedas. Combina fondos de distintos usuarios para dificultar el seguimiento de las transacciones en la cadena de bloques.
Esto lo hace atractivo para quienes buscan proteger su privacidad financiera. Sin embargo, los delincuentes también pueden utilizarlo para ocultar el origen de las criptomonedas robadas.
Además, las transferencias recientes representan solo una parte de los fondos vinculados a los atacantes.
Según la empresa de análisis de cadenas de bloques Arkham, las direcciones implicadas aún acumulan unos 81.454 ETH. Con la valoración indicada, equivalen a unos 194 millones de dólares.
Un grupo norcoreano, detrás del robo masivo de criptomonedas
Los fondos proceden del ataque contra Drift Protocol del 1 de abril. En aquel ataque se sustrajeron activos digitales por valor de unos 295 millones de dólares.
Drift Protocol es una plataforma de negociación descentralizada que opera en la cadena de bloques de Solana. Permite a los usuarios negociar directamente con criptomonedas, sin recurrir a una plataforma de intercambio tradicional.
La empresa de ciberseguridad Mandiant investigó posteriormente el ataque. En junio, Drift anunció que los investigadores atribuían el robo al grupo de piratas informáticos norcoreano UNC6862.
La implicación de atacantes norcoreanos añade relevancia al caso. Desde hace tiempo se vincula al país con ataques a gran escala contra plataformas de criptomonedas.
El envío de los fondos robados en Ethereum a través de Tornado Cash dificulta a los investigadores seguir el rastro del dinero. Esto no significa que las criptomonedas sean completamente ilocalizables, pero sí puede complicar la investigación y su eventual recuperación.
Las víctimas reciben una compensación limitada
Mientras los atacantes mueven millones de dólares, Drift Protocol intenta limitar las pérdidas de los usuarios afectados.
Desde el 1 de octubre, las víctimas pueden solicitar los denominados tokens de recuperación DFX. Estos activos digitales dan derecho a una parte de un fondo de compensación específico.
En su lanzamiento, el fondo contaba con unos 3,1 millones de dólares, apenas algo más del 1 % de las pérdidas totales de 295 millones. Para muchas víctimas, esto significa que, por ahora, solo podrán recuperar una pequeña parte del dinero perdido.
El fondo podría aumentar en el futuro. Drift Protocol prevé destinarle una parte de los ingresos de la plataforma de negociación. También podrían incorporarse las criptomonedas robadas que se logren recuperar.
Aún no se sabe cuánto dinero recuperarán finalmente los usuarios. Dependerá, entre otros factores, de los ingresos futuros y de si los investigadores consiguen recuperar parte de los fondos sustraídos.
Según la relación facilitada por la plataforma de análisis de finanzas descentralizadas DefiLlama, el ataque a Drift figura entre los mayores sufridos por el sector de las criptomonedas.
Con unas pérdidas de 295 millones de dólares, ocupa el tercer puesto de esa clasificación. Solo lo superan los incidentes citados de Bitget, con pérdidas de 387 millones de dólares, y de Liquid Network, con unos 320 millones.
Las transferencias recientes muestran que una parte considerable del botín sigue en direcciones vinculadas a los atacantes. Se desconoce el destino final de los 61 millones de dólares en Ethereum enviados a Tornado Cash.
Detenido en Tailandia un ciudadano chino por blanquear 75 millones de dólares con criptomonedas
La policía tailandesa ha detenido a un ciudadano chino en un caso de blanqueo de capitales con criptomonedas a gran escala. Coinbase también ha intervenido en un fraude internacional de millones de dólares en criptoactivos.
Corea del Sur endurece las normas tras las filtraciones de datos en bancos y plataformas de criptomonedas
Corea del Sur quiere reforzar la supervisión de las plataformas de criptomonedas tras las filtraciones de datos de 100.000 clientes. Una investigación revela fallos de seguridad en 130 empresas y entidades financieras.
Un aparente hackeo del Instagram de la NBA promociona una criptomoneda sospechosa
La cuenta de Instagram de la NBA parece haber sido hackeada para promocionar una memecoin de Solana. La publicación sospechosa se ha eliminado, pero siguen quedando preguntas sin respuesta.
Más leídos
Trump podría perder su mayoría: ¿qué supondría para la Bolsa?
Trump podría perder su mayoría. ¿Qué supondría para Wall Street? Los analistas ven grandes oportunidades en las acciones, pero advierten de los riesgos ligados a los tipos de interés.
La plata se dispara y los expertos prevén fuertes subidas
La plata sube casi un tres por ciento y el oro repunta con fuerza. Los expertos creen que el precio de la plata podría seguir subiendo hasta acercarse a los 100 dólares.
China restringe las criptomonedas, pero las stablecoins se multiplican por 43
Las stablecoins ganan terreno en China pese a las estrictas restricciones a las criptomonedas. Los usuarios transfieren cada año 104.000 millones de dólares entre monederos.