Los hackers de Binance intercambian cerca de 50 millones de dólares en XRP robados, principalmente a Bitcoin, según Elliptic

Bitcoin Magazine Los hackers de Binance intercambian cerca de 50 millones de dólares en XRP robados, principalmente a Bitcoin, según Elliptic. Los hackers vinculados al robo récord de Binance han comenzado a convertir una gran parte de los XRP robados en bitcoin, según informó la firma de análisis blockchain Elliptic en una actualización fechada hasta el viernes, con aproximadamente 42 millones de XRP —cerca de 50 millones de dólares— ya intercambiados, principalmente a través de THORChain. El bitcoin convertido a partir de otros activos robados casi se duplicó de la noche a la mañana hasta alcanzar unos 1.650 BTC, por un valor de unos 124 millones de dólares, escribió Elliptic.

La mayor parte de ese salto provino de la ruta del XRP. Alrededor de 192 millones de XRP, aproximadamente 226 millones de dólares, permanecían sin intercambiar en direcciones vinculadas al robo de Binance. Los XRP formaban parte del drenaje del 29 de octubre que Binance posteriormente cifró en 6.340 millones de dólares. Entre las 20:05 y las 20:09 UTC de ese día, cinco hot wallets enviaron 233,46 millones de XRP a una dirección del atacante.

El FBI ha atribuido la campaña al grupo TraderTraitor de Corea del Norte. Binance ha reabierto los retiros por etapas y afirmó haber congelado o interceptado cerca de 2.850 millones de dólares mientras cubría las pérdidas de los clientes con sus propios fondos. Cómo comenzó a moverse el XRP El XRP robado permaneció quieto al principio. A primera hora del 2 de noviembre, entre las 02:12 y las 04:00 UTC, los aproximadamente 233 millones de XRP se movieron a seis nuevas direcciones, donde permanecieron hasta el 5 de noviembre, según Elliptic.

Desde la tarde del 5 de noviembre, dos de esas seis direcciones comenzaron a enviar XRP a docenas de nuevas cuentas que lo intercambiaron, principalmente a través de THORChain hacia bitcoin. Una pequeña cantidad de ether también pasó por THORChain hacia bitcoin esa noche. Las principales tenencias de bitcoin y ether del robo —los mayores fondos— aún no se han movido, según Elliptic. Ese patrón coincide con lo que la firma observó tras el hackeo de Bybit: convertir primero los tokens congelables y de liquidez media en bitcoin, y luego intentar el cobro más tarde a través de brokers OTC.

El rastro de blanqueo más amplio ya es enorme. Desde el robo de Binance, Elliptic ha contabilizado más de 20.000 wallets en 16 blockchains, al menos 36 servicios y al menos 65.000 transacciones —aproximadamente una nueva wallet cada 30 segundos y una transacción cada 10 segundos. Alrededor de 3.110 millones de dólares permanecen en direcciones vinculadas al robo de Binance, principalmente en ether y bitcoin. Una cantidad insignificante probablemente se ha cobrado hasta ahora.

Por qué XRP y bitcoin importan aquí Los emisores pueden congelar muchas stablecoins. No pueden congelar XRP de la misma manera, y no pueden congelar bitcoin. Después de que Tether y Circle bloquearan grandes tramos de stablecoins el 29 de octubre, el atacante priorizó activos que quedan fuera de ese interruptor de seguridad. Intercambiar XRP por bitcoin continúa esa lógica: el bitcoin es más difícil de recuperar una vez que está fragmentado entre direcciones nuevas.

Todo el SOL robado, unos 87 millones de dólares a los precios de Elliptic, ya ha sido intercambiado, puenteado o mezclado, y gran parte terminó como bitcoin. La mayor parte del blanqueo temprano en Tron —unos 220 millones de dólares en TRX— también se ha ejecutado, un flujo que Bitcoin Magazine señaló al cubrir el cierre silencioso de la Unidad de Delitos Financieros T3 antes del hackeo. Solo pequeñas partes de los principales fondos de ether y NEAR se han movido.

Parte del bitcoin convertido ha ido a coinjoins estilo Wasabi —unos 33 BTC, o 2,5 millones de dólares, desde el 1 de noviembre— y alrededor de 1,1 millones de dólares en ether y SOL entraron al pool de Privacy Cash antes de que ese servicio pausara los depósitos. Elliptic afirmó que la velocidad apunta a automatización convencional, no a un agente de IA tomando decisiones en vivo: tiempos fijos, montos establecidos, reintentos ciegos y nuevas tácticas introducidas con horas de diferencia.

Los supervisores bancarios de EE. UU. ya se han puesto en contacto con los prestamistas tras la brecha de Binance. Para los mercados de bitcoin, la pregunta más cercana es cuánto más de los ~192 millones de XRP restantes —y eventualmente el ether estacionado— se convierte en BTC antes de que alguien intente cobrar. La prueba ahora es si los operadores de THORChain y otros puentes siguen bloqueando las direcciones publicadas de los atacantes con la suficiente rapidez para frenar el conducto de XRP a bitcoin, o si el resto de ese montón sigue el mismo camino nocturno que ya tomaron los primeros 50 millones de dólares.

Esta publicación Los hackers de Binance intercambian cerca de 50 millones de dólares en XRP robados, principalmente a Bitcoin, según Elliptic apareció primero en Bitcoin Magazine y está escrita por Micah Zimmerman.