El filtro de TRM Labs rechazó más de 50 millones de dólares del dinero robado a Bitget, y sus cifras acaban de entrar en las designaciones de la OFAC
Un filtro que funciona con datos de TRM Labs rechazó más de 50 millones de dólares en transferencias ligadas al robo a Bitget, mientras THORChain movió 6,3 millones y dijo que no a Bitget. Las cifras de esa misma empresa aparecen ahora junto a las últimas designaciones de la Oficina de Control de Activos Extranjeros (OFAC), y un informe del Senado ha puesto a Tether en el punto de mira de Washington.
Vincent Jiang · 3 min read
Dos vías, un mismo robo
Los 387,5 millones de dólares que salieron el 24 de septiembre de las carteras calientes y templadas de Bitget necesitaban cruzar de una cadena a otra antes de poder gastarse, y los dos cruces respondieron de manera distinta 12. El sistema de cribado SHIELD de NEAR Intents, que combina datos de TRM Labs con los de AMLBot, PureFi y los feeds AML de Binance, rechazó intentos de transferencia vinculados al robo por valor de más de 50 millones de dólares, cifra que su operador acompaña de un margen de error del 10 %, y congeló 503.000 dólares en pleno intercambio; unos 166.000 se colaron 1.
THORChain movió 6,3 millones de dólares en intercambios de ether a bitcoin desde una cartera del atacante y rechazó la petición de Bitget de bloquear las direcciones, alegando que «no requiere permisos y no censura por diseño» 1. Gracy Chen, consejera delegada de Bitget, replicó que la descentralización es «un principio de diseño, no un escudo para facilitar fondos robados ya identificados» 1. Los emisores Circle y Tether congelaron unos 320.000 dólares, parte de los cerca de 1,1 millones congelados por todas las partes que respondieron 12.
El filtro rechazó casi ocho veces lo que movió THORChain
- Estimate
Data
| Value | |
|---|---|
| SHIELD rechazó (estimate) | $50M |
| THORChain procesó | $6.3M |
| Circle y Tether congelaron | $0.32M |
La atribución pasa por un solo proveedor
El 1 de octubre, Bitget confirmó una vulnerabilidad de día cero en equipos de seguridad de terceros que abrió a los atacantes la puerta de su servidor de trabajos de carteras; la compañía atribuye el robo a actores norcoreanos, a partir de coincidencias entre carteras rastreadas por TRM Labs y Elliptic 2.
El 30 de septiembre, la Oficina de Control de Activos Extranjeros (OFAC) sancionó a diez objetivos del Tren de Aragua y añadió a su lista siete direcciones de depósito en TRON cuyos ingresos, según el recuento de la propia TRM Labs, alcanzaron los 6,1 millones de dólares desde marzo de 2022 3. El Tesoro estadounidense calcula que el jackpotting (vaciado fraudulento de cajeros automáticos) de la banda ha causado pérdidas por 40,73 millones de dólares en EE UU; en virtud de la orden ejecutiva 13224, las entidades financieras extranjeras que procesen transacciones significativas para los designados se exponen a sanciones secundarias 3.
La investigación del Senado sobre Irán se apoya en los mismos recuentos
Dos días antes, los investigadores del senador Richard Blumenthal hallaron que el 84% de 846 carteras incluidas en las listas de sanciones contra Irán operaban principalmente con USDT 45. Blumenthal ha pedido a los departamentos del Tesoro y de Justicia que investiguen a Tether, que asegura haber congelado este año 550 millones de dólares en USDT vinculados a Irán 56. La misma base de datos decide qué transferencias congela un servicio de intercambio, y sus recuentos figuran junto a las carteras que el Tesoro incluye en sus listas.
La vía que cotiza en Bolsa es Circle
La congelación en el emisor es la capa que llegó hasta el dinero: los 320.000 dólares en USDC y USDT que congelaron Circle y Tether actuaron sobre el propio activo 1. Circle es el único actor de esa cadena presente en el mercado bursátil: cotiza en la Bolsa de Nueva York con el símbolo CRCL 7.
A finales de septiembre, Binance compró 100 millones de dólares en acciones de clase A de Circle y renovó por cinco años su alianza en torno al USDC 7. Los analistas siguen considerando difícil de desbancar la ventaja de liquidez de Tether 8.
El riesgo de la orden ejecutiva 13224 recae sobre las instituciones que toquen las direcciones incluidas en las listas, y el Senado ha pedido a dos departamentos que investiguen al mayor emisor 36. La presión cae sobre una empresa privada; esa misma capacidad reside dentro de una cotizada.
Nadie está designado para liberar los 503.000 dólares
NEAR Intents retiene los 503.000 dólares congelados a la espera de un proceso legal que no designa a ninguna autoridad competente para liberarlos ni contempla reparación para un usuario marcado por error, en un cribado con un margen de error declarado del 10%; las reclamaciones formales se tramitan a través de un portal de las fuerzas de seguridad 1.
Dos días después de publicar esas cifras, el servicio detuvo sus propios flujos: un fallo en su infraestructura de depósitos Omni le costó 3,8 millones de dólares y prometió reembolsar las pérdidas 9. La primera disputa por el medio millón que mantiene en su poder mostrará si el cribado privado devuelve alguna vez el dinero conforme a una norma que cualquiera pueda leer.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
