El seguimiento de los fondos sustraídos a Binance el 29 de octubre no ha encontrado pruebas de que una inteligencia artificial haya decidido cómo mover el dinero, de acuerdo con el análisis divulgado este lunes 2 de noviembre por la firma de rastreo de cadenas de bloques Elliptic. La actividad observada se parece más a programas automatizados bajo supervisión humana que a agentes capaces de elegir rutas por sí mismos. La distinción importa en un caso de enormes dimensiones: Elliptic calcula que se robaron 6,430 millones de dólares en criptoactivos, mientras Binance ha estimado un impacto cercano a 6,300 millones.
Automatización no equivale a inteligencia artificial
Los investigadores siguieron miles de transferencias realizadas después del ataque. Identificaron movimientos por plataformas descentralizadas, mecanismos de préstamo y puentes que permiten pasar activos entre distintas redes. El uso de cerca de 20 servicios automatizados en menos de tres días podría sugerir una operación tecnológica sofisticada, pero no demuestra que un sistema de inteligencia artificial tomara decisiones. Elliptic observó repeticiones de transacciones fallidas, importes reutilizados y pruebas con cantidades pequeñas antes de mover montos mayores. Esas pautas encajan con instrucciones predefinidas y supervisadas por personas.
Un agente autónomo podría, en principio, cambiar de servicio después de detectar una operación fallida o adaptar su estrategia a una nueva barrera. En las transacciones examinadas hasta ahora no se identificó ese comportamiento de manera verificable. La firma tampoco descartó por completo que pudiera haber herramientas de inteligencia artificial en alguna fase no observable de la operación. Su conclusión es más estrecha: la evidencia pública de los movimientos financieros no permite atribuirles decisiones autónomas de ese tipo.
El tamaño del ataque y la respuesta
La intrusión afectó billeteras de Binance en 11 cadenas de bloques. Elliptic calcula pérdidas de 3,800 millones de dólares en Ethereum, con 186 tokens distintos, y también registra el robo de 18,270 bitcoin, valorados entonces en 1,480 millones de dólares. Los primeros movimientos identificados empezaron con 233 millones de XRP enviados desde cinco billeteras de la plataforma a una dirección controlada por los atacantes. Se trata de cifras calculadas al momento del robo y pueden diferir de valoraciones posteriores por los movimientos del mercado.
El FBI atribuyó el ataque a TraderTraitor, un grupo vinculado con Corea del Norte. Esa atribución oficial se refiere a la autoría del robo, no a una prueba de uso de inteligencia artificial. Elliptic informó que 2,850 millones de dólares, equivalentes a 44% del total que calcula, estaban congelados o incautados. El resto seguía en distintas rutas, incluidas conversiones hacia activos que no pueden inmovilizarse del mismo modo. Binance suspendió temporalmente retiros tras detectar el incidente y comenzó a restablecerlos por fases el domingo.
Qué se sabe de los usuarios y de la investigación
La empresa ha dicho que absorberá las pérdidas con recursos propios y de sus fondos de protección, en lugar de trasladarlas a los usuarios. También señaló que la investigación técnica encontró más de un punto de acceso comprometido y que el ataque no fue obra de una sola persona. Los detalles completos del mecanismo todavía no han sido comunicados. Por eso conviene separar tres planos: el monto robado, la atribución realizada por el FBI y la naturaleza de la automatización observada al intentar mover el dinero.
La reanudación de los retiros generó salidas netas cuantiosas de la plataforma, aunque distintas mediciones usan ventanas de tiempo y bases de activos diferentes. Esas cifras describen la reacción de usuarios tras el incidente; no alteran la evaluación técnica sobre la supuesta intervención de inteligencia artificial. Por ahora, el hallazgo más preciso es negativo: no hay evidencia suficiente en las transferencias rastreadas para afirmar que agentes de IA dirigieron el movimiento de los fondos. La investigación del robo y del recorrido del dinero continúa.
Fuentes: Elliptic, CoinDesk, Federal Bureau of Investigation, Binance.
