La empresa de análisis blockchain Elliptic no encontró indicios del uso de inteligencia artificial en el lavado de los activos robados tras el ciberataque de 6,4 mil millones de dólares dirigido a Binance. La empresa informó que los atacantes automatizaron las transacciones, pero el patrón observado indica que se utilizaron programas supervisados por humanos.
Se trasladaron transacciones a través de numerosos servicios en poco tiempo
Elliptic señaló que los atacantes vinculados a Corea del Norte aprovecharon aproximadamente 20 servicios de software automatizados en menos de tres días. Se informó que los fondos se movieron a través de intercambios descentralizados, protocolos de préstamos y puentes entre cadenas. La empresa indicó que en la etapa inicial, esta actividad sugería la posibilidad de toma de decisiones respaldada por inteligencia artificial, aunque el flujo de transacciones no proporcionó pruebas claras en esta dirección.
Elliptic es conocida por analizar movimientos de fondos ilegales rastreando transacciones en la blockchain. En la revisión se evaluaron miles de transferencias, intentos fallidos de intercambio y pruebas de transacción repetidas.
Tom Robinson comentó que el proceso de lavado avanzó automáticamente, pero hasta ahora ningún dato sugiere que las decisiones fueron tomadas por un agente de inteligencia artificial, y que la situación es más consistente con scripts escritos y supervisados por humanos.
Intentos repetidos sugirieron uso de scripts
Según los hallazgos de la empresa, las transferencias repetidas y los fallidos intentos de transacción sugieren el uso de scripts que implementan instrucciones predefinidas. Elliptic señaló que un agente de inteligencia artificial más avanzado podría intentar un camino diferente si una transacción fallara, mientras que en los movimientos analizados se reintentaron las mismas transacciones.
En la investigación también se observó que los atacantes reutilizaban las mismas cantidades de transacción y probaban nuevas rutas con pequeñas cantidades antes de grandes transferencias. Además, se detectó que seis puentes entre cadenas se activaron en un intervalo de 100 minutos el 30 de octubre. Sin embargo, Elliptic no llegó a una conclusión definitiva sobre si estos servicios fueron elegidos por humanos o por un sistema de automatización diferente.
Elliptic enfatizó que en las transacciones de Binance no se observó el comportamiento de cambio independiente esperado de un agente de inteligencia artificial, y los datos actuales señalan hacia una automatización más limitada.
FBI relacionó el ataque con el grupo TraderTraitor
El Buró Federal de Investigaciones de los Estados Unidos (FBI) confirmó que el robo del 29 de octubre fue llevado a cabo por el grupo de hackers TraderTraitor de Corea del Norte. La institución solicitó a los proveedores de servicios de criptomonedas que bloquearan las billeteras relacionadas con los fondos robados.
La última evaluación de Elliptic examina cómo se trasladaron los activos que evadieron los congelamientos iniciales y si la inteligencia artificial desempeñó algún papel en este proceso. Según ello, 2,85 mil millones de dólares, es decir, el 44% del total de los fondos robados, fueron congelados o capturados.
Los atacantes aún poseen miles de millones en activos
Sin embargo, los atacantes todavía controlan aproximadamente 3,28 mil millones de dólares distribuidos en más de 950 billeteras. Esta situación indica que a pesar de la rápida intervención de los emisores de stablecoins y plataformas de criptomonedas, se sigue rastreando los fondos restantes.
