Los hackers de Binance mueven el 81% del Solana robado y enrutan los fondos a través de THORChain

Los atacantes responsables del exploit sufrido por Binance han trasladado aproximadamente el 81% del Solana (SOL) robado, según los rastros on-chain que siguen el movimiento de los fondos sustraídos. El grupo continúa con el proceso de blanqueo de capitales y ha optado por enrutar una parte significativa de los activos a través de THORChain, el protocolo de interoperabilidad entre blockchains, después de que este reanudara sus operaciones de swap.

El movimiento representa un paso más en la estrategia de los hackers para dificultar el seguimiento de los fondos y evadir los mecanismos de congelamiento implementados por los exchanges centralizados. Al convertir los activos a través de THORChain, los atacantes buscan fragmentar la trazabilidad del SOL robado y dispersarlo en distintos ecosistemas, una técnica habitual en incidentes de esta magnitud.

THORChain desempeña un papel central en esta operación porque permite intercambiar activos entre cadenas sin depender de un intermediario custodial, lo que reduce la exposición de los fondos a controles centralizados. La reanudación de los swaps en el protocolo, tras la interrupción que había experimentado, abrió una ventana que los atacantes aprovecharon para continuar con el traslado de los activos sustraídos.

El hecho de que los hackers hayan movido el 81% del Solana robado sugiere que el proceso de dispersión está en una fase avanzada, aunque no necesariamente concluida. El porcentaje restante permanece bajo vigilancia de los equipos de análisis on-chain, que monitorean cada dirección vinculada al exploit en busca de movimientos que permitan identificar los destinos finales de los fondos.

Este tipo de incidentes pone de relieve la importancia de la infraestructura de análisis de blockchain como herramienta de respuesta ante robos de gran escala. Las firmas de seguridad y los investigadores independientes colaboran habitualmente para etiquetar las billeteras implicadas y alertar a los exchanges sobre posibles depósitos provenientes de direcciones sospechosas, aunque los protocolos descentralizados como THORChain presentan desafíos adicionales para la aplicación de este tipo de controles.

La ruta elegida por los atacantes también refleja una tendencia más amplia en el ecosistema cripto: el uso creciente de protocolos de interoperabilidad y herramientas de finanzas descentralizadas (DeFi) para mover fondos entre cadenas. Estas plataformas, diseñadas para facilitar la liquidez y la composabilidad entre redes, pueden convertirse en vectores involuntarios para el blanqueo de capitales cuando no cuentan con salvaguardas suficientes.

Para los usuarios de Binance y del ecosistema Solana, el incidente subraya la necesidad de mantener prácticas de seguridad robustas y de seguir de cerca las actualizaciones que publique el exchange sobre la investigación. La comunidad permanece atenta a los próximos movimientos de los fondos y a las posibles medidas que adopten los equipos de seguridad para limitar el impacto del exploit y, eventualmente, recuperar parte de los activos sustraídos.