Aparente robo de 27 millones en USDT apunta a una cuenta vinculada con Binance

Una transacción que involucra a la stablecoin Tether (USDT) llamó la atención el pasado sábado 11 de noviembre. Una dirección habría sufrido un robo de 27 millones de USDT, según el especialista ZachXBT, y podría estar relacionada con el exchange de criptomonedas Binance.

De acuerdo con ZachXBT, un reconocido experto en materia de seguridad on-chain, la dirección afectada recibió 26 millones de USDT tras un retiro desde Binance de una dirección etiquetada en Etherscan (explorador de Ethereum) como “Binance 16“. Esto no necesariamente revela que la víctima del hackeo sea Binance, aunque sí llama la atención el movimiento millonario desde una cuenta en ese exchange.

Otro indicio es que esa misma dirección también había interactuado con una cuenta identificada como Binance Deployer en 2019. Ambas transacciones revelan una posible conexión entre la empresa, que lidera el mercado de exchanges de criptomonedas, y la víctima del hackeo, sobre el cual no se tienen mayores precisiones.

Lo que sí se sabe es que el supuesto atacante realizó varias transacciones subsiguientes para distribuir los 27.071.365 USDT robados. Estos fondos se movieron a diferentes plataformas de intercambio sin KYC (identificación de los clientes, Know Your Customer en inglés), como ChangeNow o FixedFloat. Desde ahí, movió los fondos a la red Bitcoin a través del exchange descentralizado Thorchain.

Tales movimientos posteriores a la transferencia de los USDT 27 millones se condicen con el camino que suelen seguir los fondos tras un hackeo. No obstante, todavía no hay confirmación de que se haya tratado de un robo, y la dirección no es etiquetada como “riesgosa” en el explorador Etherscan, como sí ocurre en otros casos.

Ante la consulta de uno de sus seguidores en su publicación, el investigador seudónimo explicó cómo hacen los hackers para “blanquear” esos fondos robados. “Probablemente depositen los fondos en un mezclador o los envíen a un servicio sospechoso. Para sacar grandes sumas on-chain, los servicios OTC (Over The Counter) son comunes”, escribió. Los servicios OTC consisten en transacciones directas entre dos partes que se dan por fuera de un mercado bursátil, con condiciones acordadas entre los participantes.

Otra duda que aclaró ZachXBT es que este aparente hackeo no tiene nada que ver con el exchange Poloniex. Como reportó CriptoNoticias la semana pasada, la plataforma de intercambio que es propiedad del reconocido desarrollador y empresario Justin Sun —fundador de la red Tron— sufrió un robo de más de USD 125 millones, en un caso que todavía se sigue investigando al cierre de esta nota.