Por Canuto  

Casi la mitad de los USD $6.430 millones sustraídos de Binance permanece en direcciones vinculadas al ataque, mientras una parte importante quedó congelada y el rastreo revela un lavado automatizado a gran escala.
***

  • Elliptic calcula que USD $3.110 millones siguen en direcciones relacionadas con el robo y probablemente permanecen bajo control de Corea del Norte.
  • Emisores de stablecoins congelaron USD $2.850 millones, una proporción muy superior a la registrada tras el hackeo de Bybit.
  • El lavado abarca más de 20.000 wallets y 16 blockchains, pero Elliptic afirma que no hay evidencia de agentes de IA tomando decisiones.

Binance: USD $3.100 millones en cripto robada siguen sin blanquearse, según Elliptic

Casi la mitad de los USD $6.430 millones sustraídos de Binance el mes pasado permanece sin blanquear, de acuerdo con un informe de Elliptic actualizado el viernes 6 de noviembre de 2026. La firma estima que USD $3.110 millones siguen en direcciones relacionadas con el robo, principalmente en ETH y Bitcoin, y considera muy probable que esos activos continúen bajo control de Corea del Norte.

El caso combina fondos que aún no se han movido con operaciones de rastreo y conversión distribuidas por numerosas redes, mientras emisores de stablecoins bloquearon una porción considerable del botín. El FBI atribuyó el ataque del 29 de octubre a TraderTraitor, un grupo vinculado a Corea del Norte. El país ha negado su participación.

Una parte sustancial del botín permanece inmóvil

Elliptic identificó USD $2.850 millones, equivalentes al 44% del total robado, como fondos congelados o incautados. En su mayoría se trata de stablecoins cuyos emisores, entre ellos Tether y Circle, bloquearon los activos durante la primera hora posterior al ataque. La respuesta contrasta con el hackeo de Bybit de febrero de 2025, cuando solo alrededor del 3% de los USD $1.500 millones robados quedó congelado, según la firma de análisis.

La cifra de USD $3.110 millones que seguiría en direcciones vinculadas al robo incluye sobre todo ETH y Bitcoin. Elliptic considera probable que esos activos continúen en manos de los responsables. El informe no indica que todo ese saldo se haya convertido o dispersado: algunas de las principales direcciones permanecen inmóviles, a diferencia de otros fondos que sí registraron movimientos.

En el caso de Bitcoin, los atacantes dividieron los 18.270 BTC sustraídos, valorados en aproximadamente USD $1.500 millones al momento del robo, entre 19 direcciones el mismo día del ataque. Esas monedas no se han movido desde entonces, un dato que mantiene una parte del botín visible en la cadena y permite a los investigadores seguir su rastro.

También permanecían inmóviles, desde el 30 de octubre, las nueve direcciones de Ethereum más grandes, que reúnen el 89% del ETH atribuido al atacante. La diferencia entre esos saldos detenidos y los fondos que sí pasaron por intercambios, puentes y mezcladores muestra que el botín se reparte entre activos y estrategias con distintos niveles de actividad.

El rastreo sigue varias rutas entre redes

Elliptic describió el lavado como altamente complejo y claramente automatizado: detectó movimientos mediante más de 20.000 wallets, en 16 blockchains, al menos 36 servicios y no menos de 65.000 transacciones. El ritmo equivaldría a crear una wallet nueva aproximadamente cada 30 segundos, aunque esa velocidad, por sí sola, no demuestra que las operaciones dependan de inteligencia artificial.

La mayor parte del lavado identificado hasta ahora en Tron involucró unos USD $220 millones en TRX. Una sola wallet de distribución envió 684,6 millones de TRX a cientos de direcciones nuevas durante 51 horas, incluso en horario nocturno de Pyongyang. Casi todos esos fondos terminaron puenteados hacia Ethereum.

El informe también señala que todo el saldo robado en Solana, valorado en unos USD $87 millones a precios actuales, ya fue intercambiado, puenteado o mezclado. En XRP, el atacante habría comenzado a blanquear los fondos: convirtió alrededor de USD $50 millones y todavía quedarían USD $226 millones por mover, según los cálculos de la firma.

En conjunto, unos USD $124 millones se convirtieron a Bitcoin, en buena medida mediante THORChain, un servicio de intercambio entre cadenas. Además, cerca de 33 BTC, valorados en unos USD $2,5 millones, pasaron por coinjoins similares a Wasabi, mientras USD $1,1 millones en ETH y SOL se depositaron en el pool Privacy Cash, que suspendió los depósitos durante aproximadamente un día.

Sin evidencia de agentes de inteligencia artificial

La rapidez y el volumen de las operaciones alimentaron especulaciones sobre el uso de agentes de IA para coordinar los movimientos, pero Elliptic afirmó que la evidencia apunta a automatización convencional. La firma dijo que el lavado está automatizado, aunque no ha observado indicios de que un agente de inteligencia artificial esté tomando decisiones.

La distinción importa porque un flujo de transacciones veloz o repetitivo no basta para demostrar que un sistema de IA esté dirigiendo el proceso. Según Elliptic, los datos observados son compatibles con herramientas automatizadas, pero no permiten atribuirles decisiones autónomas ni confirmar que el atacante esté usando agentes de IA.

La compañía espera que el responsable intercambie ETH por Bitcoin y luego busque convertir esos activos en efectivo mediante brokers extrabursátiles y exchanges durante varios meses. La previsión se basa en el posible paso de los fondos por distintos intermediarios, pero describe un escenario futuro, no una conversión ya completada ni una ruta garantizada.

Como antecedente, la firma señaló que Corea del Norte blanqueó los 499.000 ETH robados en el hackeo de Bybit en un plazo de 10 días, aunque necesitó meses para convertirlos en efectivo. Esa comparación no implica que el robo de Binance siga necesariamente el mismo calendario: la información actual muestra activos inmóviles y movimientos en otras redes, mientras el proceso de monetización aún podría extenderse.

Binance restablece servicios tras el incidente

Mientras continúa el rastreo, Binance informó el viernes que sus usuarios ya podían verificar que los balances estaban respaldados al menos en una proporción de uno a uno mediante la prueba de conocimiento cero de su más reciente snapshot de prueba de reservas. El exchange vinculó así una herramienta de verificación de reservas con el proceso de recuperación de sus servicios después del robo.

La plataforma también señaló que busca reabrir los retiros de todos los tokens en las redes restauradas antes del final de la semana siguiente. El anuncio fija un objetivo para la reanudación; no confirma que todos los retiros ya estén habilitados ni que el proceso de recuperación haya concluido.

Por ahora, las cifras describen un escenario mixto: miles de millones permanecen en direcciones rastreables, otros fondos fueron congelados y distintas cantidades ya pasaron por conversiones, puentes y servicios de mezcla. La evolución de los saldos inmóviles y la eventual conversión a efectivo serán claves para medir cuánto del botín puede recuperar el ecosistema, aunque el informe no ofrece una garantía de recuperación.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados