Los fondos robados en el hackeo de Binance pasan a bitcoin tras el intercambio de 50 millones de dólares en XRP

Elliptic indica que unos 192 millones de XRP, aproximadamente 226 millones de dólares, seguían sin intercambiarse en direcciones vinculadas al robo. La firma también afirma que los mayores volúmenes de bitcoin y ether robados no se han movido. Una pequeña cantidad de ether también pasó a bitcoin a través de THORChain la tarde del 5 de noviembre.

Alcance de la red de blanqueo

Desde el robo, Elliptic ha contabilizado más de 20.000 billeteras en 16 blockchains, al menos 36 servicios y al menos 65.000 transacciones, lo que describe como aproximadamente una nueva billetera cada 30 segundos y una transacción cada 10 segundos. Elliptic calcula que unos 3.110 millones de dólares permanecen en direcciones vinculadas al robo, sobre todo en ether y bitcoin, y afirma que es probable que hasta ahora se haya retirado una cantidad insignificante.

El patrón se parece a lo que Elliptic observó tras el hackeo de Bybit: convertir primero tokens congelables o con liquidez media en bitcoin y tratar de sacar el dinero más tarde a través de corredores extrabursátiles (OTC). Los emisores de stablecoins pueden congelar muchos de sus tokens, pero ni el XRP ni el bitcoin pueden congelarse de la misma manera, un factor que Elliptic cita como parte de la lógica del atacante.

Otros activos y rutas de privacidad

Elliptic afirma que todo el SOL robado, unos 87 millones de dólares a sus precios, ya ha sido intercambiado, puenteado o mezclado, y gran parte ha terminado como bitcoin. También se ha ejecutado la mayor parte del blanqueo temprano en Tron, unos 220 millones de dólares en TRX. Parte del bitcoin convertido, unos 33 BTC o 2,5 millones de dólares desde el 1 de noviembre, ha entrado en coinjoins de tipo Wasabi, y unos 1,1 millones de dólares en ether y SOL entraron en el pool de Privacy Cash antes de que el servicio pausara los depósitos.

Elliptic señaló que la rapidez de la actividad apunta a automatización convencional y no a un agente de IA tomando decisiones en tiempo real, y citó los tiempos fijos, los importes establecidos, los reintentos ciegos y las nuevas tácticas introducidas con horas de diferencia. Binance, por su parte, afirma que ha reabierto los retiros por fases y que ha congelado o interceptado unos 2.850 millones de dólares, mientras cubre las pérdidas de los clientes con fondos propios.

Cuestiones regulatorias y de mercado

Los supervisores bancarios de Estados Unidos ya se han puesto en contacto con las entidades prestamistas tras la brecha de Binance, aunque las fuentes no detallan el resultado de esos contactos. En los mercados de bitcoin, las preguntas a corto plazo son cuánto del XRP restante, y finalmente del ether almacenado, se convertirá antes de cualquier intento de retirada. La prueba operativa clave es si los operadores de THORChain y otros puentes siguen bloqueando las direcciones de los atacantes publicadas con la rapidez suficiente para frenar el flujo de XRP a bitcoin.

Por qué importa

Para los traders

Las entradas de bitcoin procedentes de los intercambios podrían añadir presión vendedora a corto plazo si el atacante retira los fondos a través de corredores OTC, aunque el momento es incierto y no se ha confirmado ninguna retirada.

Para los inversores

El episodio pone de relieve el riesgo de custodia concentrada y de billeteras calientes en las grandes plataformas de intercambio, un factor que puede influir en cómo las instituciones valoran la exposición a contrapartes en el sector.

Para los desarrolladores

Los puentes y los servicios de intercambio afrontan una presión constante para filtrar y bloquear en tiempo real las direcciones señaladas, lo que afecta al diseño de las herramientas de enrutamiento entre cadenas y de cumplimiento normativo.