¿Por qué es importante dividir los fondos robados en cuatro carteras para el seguimiento en la cadena blockchain?
Dividir los fondos robados en carteras de igual valor no confirma por sí solo una estrategia de lavado de dinero, la intención de depositarlos en bolsas de valores o la preparación para transferirlos a otra cadena. Lo que esto sí hace es aumentar el número de direcciones que las empresas de seguridad, los equipos de desarrollo de protocolos y los analistas de la cadena deben monitorizar simultáneamente, lo que complica el seguimiento en tiempo real.
Las transferencias de igual valor también son destacables porque simplifican la contabilidad para el controlador de los fondos, aunque al mismo tiempo dificultan el detectar automáticamente cualquier actividad sospechosa. Las plataformas de análisis de blockchain suelen identificar más fácilmente grandes saldos en una sola cartera que tenencias distribuidas en cantidades iguales; 400 ETH por cartera se encuentran por debajo del umbral que desencadena un examen automático en varios sistemas de cumplimiento de las bolsas de valores centralizadas, aunque los umbrales exactos no son públicamente conocidos.
Una división de los fondos en cuatro partes, de 400 ETH cada una, no indica necesariamente que los fondos vayan a ser transferidos a otro lugar. Históricamente, las carteras que reciben los fondos robados permanecen inactivas durante días, semanas o meses antes de que se realice cualquier transacción; este retraso disminuye la urgencia de una intervención a nivel de las bolsas de valores, mientras que las huellas dejadas en la cadena blockchain siguen siendo visibles. Los datos más relevantes provendrán de las actividades futuras en estas carteras, lo cual, a fecha de este informe, aún no ha sido observado.
¿Qué debemos vigilar después de las transferencias a 100 carteras?
El primer e indicador más directo es si los cuatro monederos permanecen inactivos o inician transacciones. Un período de inactividad seguido de un repentino aumento en la actividad es un patrón que coincide con la espera de que disminuya la atención de las autoridades investigadoras; por otro lado, un movimiento inmediato podría indicar que se ha planeado de antemano una ruta de dispersión de los fondos. Tanto la inactividad como la actividad en sí no constituyen una confirmación directa de las intenciones de quienes manejan los monederos.
La consolidación de los fondos en un único monedero sugeriría que la división en cuatro partes fue solo un paso provisional, y no una dispersión permanente. Por el contrario, una subdivisión adicional, en la que cada monedero que contiene 400 ETH envía fondos a dos o más direcciones, indicaría una fragmentación deliberada con el fin de complicar el rastreo de los fondos. Las interacciones que involucran el desplazamiento de fondos de Ethereum a redes secundarias (como cadenas laterales o otras arquitecturas de nivel 2) representan otro tipo de movimiento que puede reducir la eficacia de las herramientas de bloqueo de cuentas utilizadas en Ethereum.
Las interacciones con servicios de mezcla de fondos (mixers), así como los depósitos realizados en direcciones centrales de intercambio, proporcionarían la información más útil para los investigadores y las partes afectadas. Casos como la inclusión de monederos de Tether en listas negras debido a salidas de fondos desde CoinDCX ilustran el breve período en el que los emisores de monedas estables y los intercambios pueden actuar una vez que las direcciones de los monederos son identificadas; dicho período se reduce a medida que los fondos se alejan más de las direcciones originales. Cualquier actualización verificada sobre la actividad de los monederos debe evaluarse junto con declaraciones oficiales del equipo del protocolo X100 o de empresas de seguridad relevantes, y no solo a partir de los datos de las transacciones.
¿Qué se ha confirmado y qué aún está por verificar?
El elemento confirmado en este informe, derivado del relato sobre la distribución, es el hecho estructural de la división de los fondos: cuatro carteras, cada una con 400 ETH, lo que suma un total de 1.600 ETH. Este dato de distribución constituye la base para todo el análisis posterior en este artículo.
Lo que no ha sido confirmado incluye las direcciones de las carteras en sí, los hashes de las transacciones que permitirían una verificación independiente mediante un explorador de bloques, la identidad del controlador de las carteras, el uso previsto de los fondos, así como el destino siguiente en caso de que haya movimientos de salida. El vector de ataque del exploit, la cantidad total de fondos perdidos y el cronograma del incidente también faltan en la investigación disponible, lo que significa que este artículo solo cubre el informe sobre el movimiento de los fondos después del ataque y no el incidente de seguridad subyacente que generó dichos fondos.
Datos verificados posteriormente en la cadena, revelaciones oficiales sobre el incidente o declaraciones confirmadas por empresas de seguridad de blockchain podrían cambiar significativamente la situación. Los lectores que siguen de cerca la situación deben dar prioridad a los datos oficiales de la cadena, provenientes del rastreador de tokens X100 en Etherscan, en lugar de los informes de redes sociales, hasta que se disponga de un análisis detallado del incidente.
Distribución de los fondos después del ataque: Cómo se desarrolla normalmente el patrón
Los fondos obtenidos a través de exploits en DeFi que permanecen en Ethereum están sujetos a la total vigilancia de la cadena: cada transacción es pública, tiene una marca de tiempo y queda registrada de forma permanente. Esa transparencia representa un dilema para los atacantes, quienes deben transferir los fondos para convertirlos o ocultarlos, ya que cada paso de su acción es visible para cualquier observador que utilice un explorador de bloques.La estructura de distribución en cuatro carteras informada en el caso X100 es consistente con un primer paso deliberado en una secuencia más extensa de dispersión de fondos; sin embargo, no constituye una evidencia suficiente para concluir que se está llevando a cabo una operación completa de lavado de dinero.
En casos similares posteriores a la explotación de vulnerabilidades, la secuencia de dispersión ha seguido un patrón general: una división inicial de los fondos en múltiples carteras, un período de inactividad y, posteriormente, un intento de hacer que los fondos sean más líquidos, ya sea a través de intercambios descentralizados, transferencias o depósitos en entidades con controles de cumplimiento menos estrictos. Los equipos de desarrollo de protocolos y las empresas de seguridad suelen publicar listas de direcciones de las carteras entre 24 y 72 horas después de la identificación de la vulnerabilidad, lo que permite a los intercambios realizar verificaciones de los depósitos. La rapidez con la que se realizan estas publicaciones determina la eficacia con la que las partes afectadas pueden congelar o recuperar los fondos. A la fecha de esta publicación, no se ha confirmado la existencia de ningún mecanismo para la recuperación de fondos, ninguna oferta de recompensa ni negociaciones con “whitehats” en relación con la vulnerabilidad X100. La ausencia de esta información no impide su posible existencia; simplemente refleja los límites de la investigación disponible en ese momento. **Preguntas frecuentes (FAQ): Procedimientos derivados de la vulnerabilidad X100 y las carteras de 400 ETH** ¿Cuánto ETH se depositó en cada cartera? Según el informe, cada una de las cuatro carteras destinatarias recibió 400 ETH tras la división de los fondos obtenidos por la vulnerabilidad X100. ¿Cuánto ETH representa en total la distribución en cuatro carteras? La distribución en cuatro carteras representa un total de 1.600 ETH (cuatro carteras por 400 ETH cada una). ¿Revela esta división qué ocurrirá con los fondos en el futuro? No.La división de una billetera por sí sola no indica el destino siguiente, el uso previsto ni el cronograma de futuros movimientos. Son necesarias transacciones verificadas posteriormente en la cadena para determinar qué ocurre con los fondos después de la distribución inicial. ¿Se han identificado los propietarios de la billetera? En el momento de la publicación, no se ha identificado a los propietarios de la billetera. Para atribuir los fondos a sus propietarios se requiere un análisis adicional en la cadena, la cooperación de las exchanges o una divulgación oficial, ninguno de los cuales ha sido confirmado en relación con este evento. ¿Dónde pueden los lectores verificar los datos de la cadena? Los lectores pueden buscar actividades relacionadas con la billetera X100 directamente a través de la búsqueda de tokens y direcciones en Etherscan. A medida que los investigadores de seguridad o el equipo del protocolo confirman los hashes de las transacciones y las direcciones correspondientes, estos enlaces constituirán la principal fuente de verificación para los datos aquí reportados. ¿Qué deben vigilar los propietarios y los traders a continuación? Los factores a seguir de cerca son: las transacciones que salen de las cuatro billeteras mencionadas, cualquier consolidación o fragmentación adicional de los fondos (que suman 400 ETH), las actividades de transferencia de fondos fuera de la red principal de Ethereum, así como las declaraciones oficiales del equipo de X100 o de las empresas de seguridad de blockchain que identifiquen las direcciones de las billeteras. Cualquier revelación verificada por una de estas fuentes representaría un avance importante en esta situación. Aviso de responsabilidad: Este artículo tiene únicamente fines informativos y no constituye asesoramiento financiero ni de inversión. Los mercados de criptomonedas y activos digitales conllevan riesgos significativos. Realice siempre su propia investigación antes de tomar decisiones.
