Según una alerta cibernética del FBI publicada el sábado, Corea del Norte fue responsable del robo a Binance por más de 6.000 millones de dólares en activos virtuales, con fecha alrededor del 29 de octubre. TraderTraitor es el nombre que el organismo usa para esa operación.

El comentario público del viernes, recogido en una nota anterior de PTYcoin, decía que el FBI conocía el caso y no señalaba a ningún autor. La alerta del sábado es la primera atribución pública de un organismo del gobierno de Estados Unidos. Chainalysis ya había tratado el robo como trabajo de TraderTraitor. Yonhap contó que TRM Labs había llegado a una lectura parecida antes de este aviso.

Junto al Servicio Secreto de Estados Unidos y a la Investigación Criminal del IRS, el FBI dice que observó a esos actores pasar la mayor parte de lo sustraído a ether. El texto anticipa otro tramo de lavado, por herramientas de finanzas descentralizadas, programas que cambian y prestan monedas sin una empresa en el medio, y por servicios de canje al instante, que truecan un token por otro en el momento. Pide a quienes operan THORNode y nodos RPC (los servidores que las apps consultan para leer una cadena), a los servicios de intercambio inmediato, a esos servicios DeFi, a empresas de análisis y a otros negocios de activos virtuales, que bloqueen transferencias ligadas a direcciones de una lista que trae la alerta.

TokenPost contó cerca de 525.200 ether en billeteras que asocia al atacante a las 12:51 p.m., hora del este, el sábado, unos 3.100 millones de dólares. Cerca de 200.600 ether salieron directo de Binance, según el medio, y el resto entró por canjes. A esa hora nada de ese ether había llegado a una dirección de depósito de una plataforma ni a un mezclador, un servicio que junta monedas para dificultar el rastro. TokenPost advierte que etiquetas así pueden quedar incompletas o ser erróneas. Ese conteo es otra pila, distinta de las monedas que Binance viene adquiriendo para reponer cuentas de clientes.

En su aviso del sábado, Binance dijo que la parte del golpe del jueves ya cubierta con monedas nuevas compradas llega al 90%. El día previo la cifra andaba cerca del 80%. Con cobertura completa quedaron bitcoin, ether, el USDT de Tether, BNB, solana, el USDC de Circle, XRP, USD1, RLUSD y zcash. Las compras de lo que falta continúan en el mercado abierto y en operaciones OTC, acuerdos privados cerrados fuera del libro visible, hasta cubrir cada token afectado. El tramo que falta, un décimo, está en monedas que no entran en esa lista. Binance dijo que se negocian poco y que reunir los volúmenes que aún busca puede llevar más tiempo. Coordina esas compras con otras empresas y dijo que dará más novedades a medida que avance ese trabajo. El costo, dijo, lo carga la empresa.

Ese 90% son monedas que Binance compró para que los saldos que ves tengan activos detrás otra vez. CNBC contó esa cifra como una reposición del respaldo de los clientes, aparte de las monedas que el atacante todavía conserva.

La reposición sale de tres bolsas, según el aviso. Una fracción del SAFU, el fondo de seguridad para usuarios, una reserva que Binance abrió en julio de 2018 para emergencias, debería moverse en el plazo de un día hacia los tokens que aún no llegan a cobertura total. El aviso indica un saldo público de ese fondo. También se usó una fracción del fondo de seguro de futuros. Ese dinero es de Binance, apartado de lo que tienen los clientes, y sirve para que el quebranto de una posición de futuros tenga menos probabilidad de caer sobre otros operadores. Binance dijo que lo que sacó era sobrante por encima del piso que marcan sus reglas de riesgo, y que el fondo sigue arriba de ese piso. Si más tarde el saldo no alcanza, la empresa dijo que pondrá efectivo propio cuando haga falta. La tesorería de la empresa sigue comprando lo que esas dos bolsas no completan. Binance dijo que va a llevar el SAFU de vuelta a unos 1.000 millones de dólares.

Hay un corte nuevo de la prueba de reservas, tomado a las 00:00 UTC del 31 de octubre, y ya figura en el sitio de reservas de la plataforma. Esa prueba ordena en público las monedas que la casa tiene frente a la suma anotada a nombre de los clientes. El archivo completo de conocimiento cero, el que te permite revisar tu propio crédito contra ese orden sin abrir la cuenta de otra persona, lleva unas 40 a 50 horas de cómputo. Binance calcula tenerlo listo el martes 3 de noviembre, en UTC. Si tienes uno de los diez tokens con respaldo total, puedes mirar si hay al menos una unidad en custodia por cada unidad que figura en tu cuenta.

Binance reabrió los retiros el domingo 1 de noviembre, por fases. CNBC contó la reapertura, y en X Binance dijo que la primera red de la fase uno fue la de bitcoin, con Ethereum y BNB Smart Chain a continuación. Más redes vuelven a medida que terminan los controles de seguridad.