El ataque contra Binance comenzó con el drenaje de al menos 296 millones de dólares en XRP, según una investigación de TRM Labs. La firma de inteligencia blockchain sostiene que el responsable dedicó un mínimo de 36 horas a preparar la operación antes de ejecutar transferencias coordinadas en 10 redes distintas.
Una preparación iniciada el 28 de octubre
De acuerdo con el análisis publicado por TRM Labs el 29 de octubre, el atacante empezó a organizar el movimiento de fondos el 28 de octubre. La fase preparatoria precedió a la ejecución del ataque, que se produjo durante la tarde-noche del día siguiente.
El primer paso identificado fue la salida de 296 millones de dólares en XRP. Ese movimiento abrió una operación de mayor alcance contra el exchange de criptomonedas, cuyo importe total se sitúa en 6.360 millones de dólares según la información difundida por la firma de análisis.
Transferencias coordinadas en diez cadenas
La investigación describe una estrategia coordinada entre 10 blockchains. El uso de varias redes permitió distribuir las transferencias y articuló el ataque más allá de una única cadena, aunque la información disponible no detalla en este análisis qué activos se movieron en cada una de ellas.
El intervalo de al menos 36 horas entre el inicio de la preparación y la ejecución apunta a una operación planificada, no a un movimiento aislado o improvisado. TRM Labs atribuye la secuencia al atacante relacionado con el hackeo de Binance y sitúa el drenaje inicial de XRP como el punto de partida de la intrusión.
La reconstrucción de la firma de inteligencia se limita a describir la cronología conocida: preparación desde el 28 de octubre, comienzo con los fondos en XRP y transferencias coordinadas al día siguiente. El alcance agregado señalado por TRM Labs asciende a 6.360 millones de dólares.
