Los responsables del robo a Binance comenzaron a convertir fondos hacia Bitcoin tras vaciar billeteras intermedias en Tron. La firma de análisis Lookonchain registró el movimiento de 486.970 tokens Solana, equivalentes a 46,4 millones de dólares canalizados mediante el protocolo Relay.
The Binance hacker is swapping the stolen 970,522 $SOL ($95.9M) for $BTC.
In the past hour, the hacker moved 486,970 $SOL ($46.4M) and is now swapping $SOL for $BTC through @RelayProtocol.https://t.co/2a9Oz59mn0 pic.twitter.com/fSPdkstlxp
— Lookonchain (@lookonchain) November 1, 2026
El ataque vulneró billeteras calientes de la plataforma de intercambio el jueves previo. Como respuesta operativa para garantizar la solvencia, Binance respaldó las pérdidas con fondos propios mientras reanudaba los retiros de usuarios el domingo 1 de noviembre de 2026.
1/ Binance exploit just passed 2 days, and so far the attackers (laundering team) have laundered ~$242M through the Tron leg alone, out of the $3.5 billion they still controlled after the freezes.
Here is the full analysis of the laundering from my tracing 🧵 pic.twitter.com/QvawpJ7re5
— SomaXBT (@somaxbt) November 1, 2026
Emisores como Tether y Circle congelaron cerca de 3.000 millones de dólares en activos vinculados al incidente. No obstante, las evaluaciones técnicas del investigador SomaXBT señalaron fondos restantes por aproximadamente 3.500 millones de dólares todavía bajo control directo del grupo atacante.
Pese a la magnitud de las salidas de capital registradas tras el exploit, el mercado de criptomonedas evitó un colapso sistémico generalizado gracias a la segregación de balances corporativos y la contención inmediata.
La firma Chainalysis reportó que las transferencias en Tron acumularon un volumen bruto de 500 millones de dólares. Según la firma, los atacantes utilizaron automatización para enviar activos de forma repetida entre billeteras temporales antes de redirigir la operativa hacia la red Solana.
El análisis de SomaXBT detalló que el capital neto que abandonó Tron fue de 242 millones de dólares. El resto de la cifra reportada corresponde a transacciones circulares destinadas a dificultar la trazabilidad de las direcciones utilizadas.
Parte del capital alcanzó plataformas centralizadas el lunes 2 de noviembre de 2026. Lookonchain detectó transferencias por 250.000 dólares hacia Gate, entidad que confirmó la suspensión preventiva de dos cuentas vinculadas sin precisar la cifra exacta retenida.
Por su parte, un reporte del FBI atribuyó el ataque formalmente al colectivo norcoreano TraderTraitor. La agencia federal, junto al Servicio Secreto y el IRS, solicitó a validadores de THORChain y exchanges descentralizados congelar cualquier interacción con las direcciones identificadas.
Las pesquisas de las autoridades federales determinaron que la mayor parte de los fondos robados se convirtió inicialmente a Ether. Las medidas de bloqueo continúan sobre las listas de direcciones publicadas por el Departamento de Justicia.
Este artículo tiene fines informativos y no constituye asesoramiento financiero.
