Los atacantes que hackearon Binance canalizaron a través de la blockchain Tron y blanquearon cerca de $242 millones en solo dos días, distribuyendo el dinero por puentes entre redes y miles de nuevas direcciones. Para el exchange y sus clientes esto supone un riesgo grave: cuanto más lejos van los fondos, más difícil es congelarlos, y los servicios por los que pasaron los millones robados pueden enfrentarse a reclamaciones de los reguladores.
Según los resultados del análisis de las transacciones en la blockchain, más de $3 mil millones de lo que les quedó a los hackers tras las congelaciones permanecen prácticamente sin movimiento. Los emisores de tokens y los exchanges todavía tienen tiempo de bloquearlos. Para los inversores, este dinero es una amenaza oculta: si los atacantes empiezan a vender miles de BTC robados y cientos de miles de ETH, la presión sobre los precios de las principales criptomonedas podría aumentar.
Cómo salió lo robado de Tron
El 29 de octubre los hackers robaron a Binance cerca de $6,36 mil millones en diez blockchains. De ellos, $628 millones correspondieron a la red Tron (612,7 millones de USDT y 46,4 millones de TRX). Durante el análisis detallado se rastrearon 12 137 carteras de los atacantes y más de 56 000 transacciones.
Tether congeló 378,7 millones de USDT el mismo primer día, y cerca de $249 millones quedaron a disposición de los atacantes. Estos enviaron de inmediato la mayor parte de ese dinero a los puentes, servicios para transferir activos entre blockchains.
Alrededor de $194 millones salieron de la red Tron a través de puentes, y aproximadamente $26 millones los atacantes dejaron dentro de la red: en el protocolo de crédito JustLend, en intercambios por la stablecoin USDD y en cuentas de servicio de los exchanges HitBTC y Gate. Otros cerca de $22 millones los hackers los perdieron en comisiones, slippage y fluctuaciones de los tipos de cambio.
La mayor parte del dinero retirado se depositó en la red Ethereum: alrededor de 53 300 ETH. Además, los atacantes obtuvieron 68,8 BTC, cerca de 15,9 millones de USDT y 1,2 millones de USDC en Ethereum, así como 4,41 millones de USDC en el exchange descentralizado de futuros perpetuos Lighter, de donde ya retiraron todos los fondos.
Por qué servicios pasó el dinero
El protocolo THORChain se convirtió en la principal ruta de salida: los atacantes le enviaron 185,1 millones de TRX y 3,83 millones de USDT en 2697 transferencias. A la salida obtuvieron 17 019 ETH en 170 direcciones de la red Ethereum y 53,25 BTC. Durante el intercambio, los atacantes perdieron cerca del 12%, o $5,7 millones, de aproximadamente $48,3 millones. Los propietarios de interfaces de terceros a través de las cuales se realizaron los intercambios recibieron cerca de 145 800 RUNE (aproximadamente $95 000) en recompensas de afiliación.
El protocolo Relay ocupó el segundo lugar. Las transferencias se realizaron casi sin pausas: el mayor receptor en Ethereum recibió 2804 ETH y 1,02 millones de USDT en 97 pagos, y desde una cartera en Tron le llegaban cerca de 100 000 USDT casi cada minuto.
A través de Chainflip lo robado circuló de forma más caótica: los atacantes enviaron allí 49,47 millones de USDT, pero muchos intercambios fallaron. Los fondos regresaban a nuevas carteras en Tron, y los hackers volvían a lanzar el intercambio, de modo que 17,91 millones de USDT pasaron por el protocolo de nuevo, algunas sumas varias veces. Los atacantes fraccionaron las sumas en Symbiosis: enviaron allí 49,71 millones de TRX en 1367 depósitos pequeños, y los 6846 ETH obtenidos los distribuyeron entre 402 direcciones.
La principal pregunta abierta es el destino de cerca de $41,7 millones que pasaron por Bitget Wallet: los datos sobre el receptor quedaron en el servicio, y aún se desconoce adónde fue el dinero. Otros 158 500 USDT quedaron atascados en el puente USDT0 y, muy probablemente, están congelados.
Qué pasará con los $3 mil millones restantes
Según los últimos datos, solo cerca de $7,5 millones permanecen aún en la red Tron, mientras que los fondos retirados siguen moviéndose en las redes Ethereum y Bitcoin. Los hackers no tocaron más de $3 mil millones en otras redes, incluidos 18 270 BTC, cerca de 519 000 ETH, 233 millones de XRP y 970 000 SOL. Los emisores de tokens congelaron o incautaron en total $2,82 mil millones, y el Consejo de Seguridad de Arbitrum devolvió $32,02 millones.
El ejemplo de Tron muestra cuán importante es la velocidad de reacción: los 378,7 millones de USDT que Tether bloqueó el primer día quedaron fuera del alcance de los hackers, mientras que el dinero que pasó por los puentes es mucho más difícil de recuperar. Tras el intercambio, lo robado se dispersa por cientos de direcciones en distintas redes, y rastrearlo resulta notablemente más difícil.
Para los protocolos entre redes, esta historia conlleva un riesgo reputacional y regulatorio: a través de su infraestructura pasaron cientos de millones de dólares de fondos robados, y los propietarios de algunas interfaces incluso ganaron con ello. Los inversores también deberían tener en cuenta las reservas intactas de los hackers: si los atacantes empiezan a cambiarlas por stablecoins o dinero fiduciario, puede aparecer una oferta adicional en el mercado.
Qué significa esto para los clientes de Binance y el mercado
El rastreo de los activos robados también influye en los plazos de las compensaciones: para pagar el dinero, Binance necesita establecer el volumen real del daño y verificar el movimiento de los fondos en distintas redes. El exchange prometió cubrir las pérdidas de los usuarios con el fondo de seguros SAFU y sus propias reservas, pero el reembolso efectivo puede prolongarse durante días y semanas.
El ánimo del mercado depende de cómo Binance afronte las consecuencias. No hay similitudes con FTX, ya que el exchange perdió dinero en un hackeo y no malversó fondos de clientes. Sin embargo, a los tenedores de BTC les conviene vigilar el nivel de alrededor de $76 000, el precio medio de compra de quienes adquirieron monedas hace entre uno y tres meses: ante nuevas demoras en los retiros de Binance, esa marca podría convertirse de soporte en barrera para el crecimiento.
Análisis de Cryptalist: La situación demuestra la vulnerabilidad estructural de la infraestructura cross-chain: los puentes y protocolos de intercambio se han convertido de hecho en canales de blanqueo de grandes volúmenes sin mecanismos eficaces de contención. La reserva intacta de $3 mil millones sigue siendo una fuente potencial de presión sobre la oferta, y el mercado incorporará este riesgo en el precio hasta el momento de la congelación total o la realización del activo. La capacidad de Binance de llevar a cabo una compensación transparente y rápida será el factor clave para restaurar la confianza en las plataformas centralizadas.