Según la firma de análisis de blockchain Bitquery, una entidad europea habría sufrido un robo de 108,8 millones de dólares en USDC desde sus cuentas en Kraken, Crypto.com y OKX entre el 1 y el 2 de noviembre. La investigación parte de una alerta atribuida a ZachXBT y no identifica a la víctima ni demuestra una intrusión en los sistemas de esas plataformas.
Los fondos salieron durante unas 21 horas hacia 15 direcciones. Once ya habían recibido transferencias de los mismos exchanges antes del incidente. Ese historial lleva a Bitquery a plantear que el atacante pudo acceder tanto a las cuentas del cliente como a las claves de sus carteras, aunque no ha podido determinar cómo lo hizo.
Entre las hipótesis que plantea Bitquery están el acceso al dispositivo de la víctima o la participación de alguien de su equipo. Sin embargo, las transacciones en blockchain no permiten determinar cuál de las dos pudo ocurrir.
Carteras utilizadas anteriormente
Según Bitquery, las retiradas comenzaron en OKX a las 12:25 UTC del 1 de noviembre. Los primeros fondos de Kraken salieron 44 minutos después. Esta última plataforma concentró aproximadamente el 95% del importe rastreado. El último pago se registró a las 09:09 UTC del día siguiente.
Los clientes retiran 4.649 millones de dólares de Binance tras el robo
La mayor parte del dinero llegó primero a carteras que el cliente ya había utilizado para recibir fondos de los exchanges. Desde allí pasó a nuevas direcciones. La mediana entre la recepción y el siguiente envío fue de unos tres minutos. Después comenzaron las conversiones. En unas cuatro horas, una sola cartera intercambió 62,98 millones de dólares en USDC y USDT por 27.553 ETH a través de UniswapX. Bitquery aclara que todas las retiradas identificadas en Ethereum desde las carteras principales de los tres exchanges fueron en USDC; parte de esos fondos se cambió posteriormente a USDT. Según Bitquery, otra parte de los fondos se convirtió en DAI, que tampoco dispone de una función equivalente de congelación.
Una ruta hacia Monero
A las 13:47 UTC del 2 de noviembre, la firma contabilizaba 78,27 millones de dólares en Ethereum en direcciones que vinculaba al supuesto atacante, principalmente en ETH. De ese saldo, 3,74 millones permanecían en USDC y podían ser congelados por Circle. Estas cifras corresponden a la instantánea del informe y pueden cambiar con los movimientos y las cotizaciones. Otros 30,49 millones habían salido del conjunto de carteras seguido por los investigadores hacia depósitos en exchanges, puentes entre redes, servicios de intercambio y direcciones sin identificar.
Bitquery también identifica movimientos compatibles con una ruta hacia Monero a través de servicios de intercambio, aunque reconoce que no puede observar directamente el recorrido posterior dentro de esa red de privacidad. La firma advierte que dos de las 15 direcciones están conectadas con el supuesto atacante mediante varios pasos intermedios. Si se excluyeran, el importe sería de 95,71 millones de dólares.
Por su parte, el fundador de OKX, Star Xu, ha advertido en X de que ninguna empresa puede garantizar que sea inmune a los ataques. Tras el robo a Binance, asegura que sus equipos trabajan las 24 horas en el seguimiento de los fondos sustraídos, el refuerzo de los controles de riesgo y la revisión de accesos y sistemas de custodia. También estudian las amenazas relacionadas con proveedores de software y agentes de programación con inteligencia artificial. Xu afirma que estas medidas responden a una advertencia para toda la industria y no a una intrusión en OKX.
