Poco más de un año ha transcurrido desde que un astuto hacker sustrajo la impresionante suma de $477 millones de la extinta casa de cambio de criptomonedas FTX. A pesar del tiempo transcurrido, el ladrón responsable de este monumental golpe sigue siendo esquivo.
Así anunciábamos en Octubre del 2022: El drama de FTX continúa: retiros sospechosos por más de 600 millones de dólares de las billeteras del intercambio apuntan a un posible hackeo
Sin embargo, la empresa líder en análisis de blockchain, Elliptic, ha trazado minuciosamente la intrincada ruta seguida por los fondos sustraídos, arrojando luz sobre los intentos del culpable de lavar y enmascarar sus actividades.
Según se alega, parte de los activos robados se han entremezclado con bitcoins vinculados a notorios grupos de cibercriminales rusos.
El Rastro de las Criptomonedas Robadas de FTX, Descubierto por Elliptic
En un noviembre tumultuoso de 2022, FTX declaró la bancarrota. En ese mismo día, su CEO, Sam Bankman-Fried (SBF), enfrentó acusaciones de malversación de fondos de los clientes. Aprovechando el momento, un hacker astuto sustrajo una cantidad asombrosa de las billeteras expuestas de FTX. Según indican los hallazgos recientes de Elliptic, el cibercriminal inició rápidamente una ola de lavado a través de intercambios descentralizados y portales entre cadenas para desdibujar sus huellas y evitar la confiscación de activos.
Utilizando plataformas como Renbridge, el hacker intercambió hábilmente los tokens robados por criptomonedas convencionales como ether, y luego canalizó estos fondos a bitcoin. Elliptic informa que más de $74 millones fluyeron a través de Renbridge, una plataforma irónicamente relacionada con la firma hermana de FTX, Alameda Research. Para añadir otra capa de oscuridad, el hacker envió los bitcoins a través de servicios de mezcla, como Chipmixer, según revela el estudio de Elliptic.
Imagen: Elliptic mostró un gráfico representando la investigación de la ruta de fondos de FTX
A ésto, la empresa de análisis de blockchain, agrega:
En noviembre de 2022, un hacker no identificado logró hacerse con $477 millones de FTX, justo cuando la casa de cambio se desplomó y se declaró en bancarrota.
El ladrón perdió $94 millones en los días posteriores al hackeo, ya que se apresuró a blanquear los fondos a través de intercambios descentralizados (DEXs), puentes entre cadenas y servicios de mezcla.
Un total de $74 millones se enviaron a través de RenBridge, un servicio propiedad de la empresa hermana de FTX, Alameda Research.
Gran parte de los activos robados permanecieron inactivos hasta unos días antes del inicio del juicio de Bankman-Fried y han seguido moviéndose desde entonces.
Algunos de los activos robados se han combinado con bitcoins que están siendo blanqueados por grupos delictivos vinculados a Rusia.
Activos Robados Transicionando de ETH a BTC a través de Intercambios Descentralizados (DEX)
Por casi nueve meses, una cantidad considerable de ether, que superaba los $300 millones, permaneció inalterada en la bóveda digital del delincuente. Pero a medida que septiembre de 2023 llegaba a su fin, el hacker reanudó las operaciones de lavado, empleando nuevos puentes entre cadenas y mezcladores de bitcoin, ya que los anteriores enfrentaron restricciones o confiscaciones.
Una captura de pantalla de Elliptic Investigator ilustra la conversión de los activos robados a ETH a través de intercambios descentralizados, seguida de su transferencia a Bitcoin y el posterior envío a través de ChipMixer.
Mediante esfuerzos de rastreo, los investigadores de Elliptic identificaron casos en los que los fondos lavados aparecieron en intercambios, habiéndose mezclado con otras transacciones. Elliptic alega que estas transacciones se cruzaron con cuentas relacionadas con cibercriminales que operan desde Rusia. Aunque la verdadera identidad del hacker sigue envuelta en misterio, tales pistas sugieren la posibilidad de que el delincuente provenga de Europa del Este, en lugar de las sospechas iniciales sobre el conocido Grupo Lazarus de Corea del Norte.
Conclusión
La investigación de Elliptic arroja luz sobre el oscuro mundo del crimen cibernético en el espacio de las criptomonedas. La búsqueda del ladrón de FTX continúa, y las autoridades junto con empresas como Elliptic están comprometidas en seguirle la pista. La intrincada red de operaciones que ha sido descubierta sirve como un recordatorio de que la transparencia y la trazabilidad son aspectos esenciales en el ecosistema de las criptomonedas.
¿Más temas de interés?
Argentina está dentro de los países con mayor actividad de criptomonedas en América Latina
