Los autores del robo de 6.430 millones de dólares a Binance han canjeado aproximadamente 124 millones en altcoins sustraídas por bitcoin mediante una extensa operación de blanqueo que abarca 20.000 carteras y 16 cadenas de bloques, según la firma de analítica blockchain Elliptic. La bolsa prevé reabrir las retiradas de múltiples tokens para finales de la próxima semana.
Puntos Clave
- Los hackers convirtieron 124 millones en altcoins a bitcoin mediante 65.000 transacciones en 20.000 carteras y 16 blockchains
- XRP, mayor porción canjeada con 50 millones vía THORChain; casi todo el SOL robado ya puenteado a bitcoin
- 3.110 millones siguen rastreables en direcciones vinculadas al ataque; 2.850 millones congelados; 470 millones sin contabilizar
- Atribución a Corea del Norte confirmada; Elliptic descarta que agentes de IA dirijan el blanqueo
- Binance prevé reabrir retiradas de 6+ tokens y 4 redes para finales de la próxima semana
Resumen Ejecutivo de Inteligencia
Mecánica del blanqueo y flujos cross-chain
La actualización de Elliptic revela que los atacantes han ejecutado 65.000 transacciones para ocultar el origen de los fondos, siendo la mayor parte convertida procedente de XRP robado intercambiado a través de THORChain. A primera hora del viernes, unos 50 millones de dólares en XRP habían sido convertidos principalmente a bitcoin, quedando aproximadamente 226 millones en XRP pendientes. Casi la totalidad del Solana (SOL) sustraído ya ha sido mezclado, intercambiado o puenteado a bitcoin.
A pesar del volumen de transacciones, Elliptic estima que solo una "cantidad insignificante" se ha convertido probablemente en efectivo. La firma prevé que los atacantes intercambien el ether restante por bitcoin en pequeños lotes antes de intentar la salida a través de brokers OTC y redes chinas de blanqueo de capitales.
Atribución del ataque y análisis del vector
La brecha, atribuida a actores norcoreanos, supuso la sustracción directa de 1.480 millones en bitcoin junto con tenencias en altcoins. El propio informe de Binance del martes detalló una operación de meses que involucró una herramienta de desarrollo manipulada, una falsa entrevista de trabajo y herramientas internas de IA comprometidas que concedieron a los atacantes acceso a la infraestructura de firma de carteras del exchange. Elliptic rechazó explícitamente las especulaciones sobre que agentes de IA dirigieran autónomamente el blanqueo, afirmando que el proceso es automatizado pero no muestra evidencia de toma de decisiones por IA.
Recuperación de activos y solvencia del exchange
De los 6.430 millones totales sustraídos, aproximadamente 3.110 millones permanecen en direcciones vinculadas al ataque, mayoritariamente en ether y bitcoin, mientras que 2.850 millones han sido congelados. Una discrepancia de 470 millones permanece sin explicar, pudiendo reflejar volatilidad de precios desde la brecha, fondos ya convertidos en efectivo, o ambas cosas. Binance ha repuesto desde entonces virtualmente todos los activos robados, manteniendo la solvencia operativa.
Recuperación operativa y hoja de ruta de retiradas
El viernes, Binance anunció planes para reabrir las retiradas de HYPE, INJ, APT, PLASMA, NEAR y LTC para finales de la próxima semana, junto con todos los tokens en redes ya restauradas, incluyendo Ethereum, BSC, Arbitrum y Optimism. La reapertura escalonada señala confianza en la contención mientras la operación de blanqueo continúa a través de infraestructura descentralizada. Bitcoin prueba el soporte de 75.000 $ tras la caída del 6 % por el hackeo de Binance de 6.360 millones y el rechazo presupuestario en Francia. Según un informe previo de Elliptic, 3.100 millones de dólares del hackeo a Binance siguen sin lavar.
