Una dirección vinculada al robo de criptomonedas a Binance transfirió unos 233 millones de XRP a seis nuevas direcciones el 2 de noviembre, en horario UTC, según la firma de análisis Elliptic. Es el primer movimiento de esos activos desde el ataque del 29 de octubre y añade nuevas etapas a su rastreo.
La firma indicó que los XRP seguían en las seis direcciones cuando actualizó su análisis a las 07:30 UTC del 2 de noviembre. La transferencia muestra que cambiaron de dirección, pero por sí sola no demuestra que se hayan vendido o recuperado.
Durante el ataque, cinco carteras de Binance enviaron 233.46 millones de XRP a una sola dirección, de acuerdo con TRM Labs. La firma valoró ese lote en unos 296 millones de dólares al momento del robo. El precio de mercado puede variar después de esa fecha.
Patricia Rodriguez
Por qué el XRP requiere otro tipo de intervención
XRP es el activo nativo de XRP Ledger. Las funciones con las que un emisor puede congelar ciertos tokens de esa red no se aplican al propio XRP, explica la documentación del proyecto. Algunas monedas estables, en cambio, sí pueden quedar inmovilizadas por sus emisores.
Eso no vuelve imposible recuperar los XRP. Elliptic señala que el seguimiento puede permitir identificarlos si llegan a una plataforma u otro servicio que pueda intervenir. Repartirlos entre más direcciones, a su vez, crea más movimientos que los investigadores deben seguir.
En su análisis del 2 de noviembre, Elliptic calculó que unos 2,850 millones de dólares en activos vinculados al ataque habían sido congelados o incautados. También estimó que alrededor de 3,240 millones permanecían en direcciones relacionadas con el robo. Son mediciones sujetas al rastreo y a los precios usados en ese momento; un activo inmovilizado no necesariamente ha sido devuelto.
La reposición de Binance es una cuenta distinta
Binance reiteró el 2 de noviembre que había repuesto aproximadamente el 95% del monto afectado con recursos de la compañía. La empresa dice que el 5% restante corresponde a tokens menos líquidos que sigue adquiriendo. Reponer activos para respaldar saldos no significa que ese mismo porcentaje de las criptomonedas robadas haya regresado.
La plataforma anunció además que completó una prueba criptográfica para una instantánea de reservas tomada el 31 de octubre, que incluye XRP y otros nueve activos. Esa fotografía es anterior al reparto de los XRP entre las seis direcciones y no muestra por sí sola qué pasó después con ellos.
El FBI atribuyó el robo a actividad norcoreana que identifica como TraderTraitor. Reuters informó que Corea del Norte ha negado durante años el uso de unidades cibernéticas estatales para robar fondos, y que su misión en Ginebra y su embajada en China no respondieron a solicitudes de comentarios sobre el caso.
