Puntos Clave de la Noticia
- Avance en el blanqueo: Los hackers de Binance movieron cerca del 81% del Solana robado a través de THORChain, mientras que Arkham señala que las wallets vinculadas a ellos aún conservan 182.443 SOL valorados en $16,9 millones.
- Ruta de intercambio: Lookonchain indica que los hackers de Binance dividieron el SOL, lo vendieron por USDC, usaron un puente hacia Ethereum para comprar Ether y posteriormente cambiaron ese ETH por Bitcoin mediante THORChain.
- Investigación: El FBI atribuyó el ataque al grupo norcoreano TraderTraitor, Kim Yo-jong desestimó la acusación y Chainalysis afirmó que una pausa en THORChain ralentizó brevemente el proceso de blanqueo.
Rastreadores de blockchain afirman que el grupo detrás del hack de $6.300 millones a Binance ha canalizado aproximadamente el 81% del Solana robado a través de THORChain. Datos de Arkham muestran que las wallets vinculadas a los hackers de Binance todavía contienen 182.443 SOL, equivalentes a unos $16,9 millones, lo que representa el 18,8% de los 970.522 SOL sustraídos durante el exploit.
La ruta de intercambio convierte SOL en Bitcoin
Lookonchain reportó este miércoles que los hackers de Binance dividieron el SOL entre varias wallets, lo vendieron por USDC, utilizaron un puente hacia Ethereum para adquirir Ether y finalmente cambiaron ese ETH por Bitcoin a través de THORChain. El hack afectó a Binance el pasado jueves luego de que dispositivos del personal se vieran comprometidos mediante entrevistas de trabajo falsas y descargas maliciosas, según explicó el propio exchange.
The Binance hacker continues to swap $SOL for $BTC!
They're splitting the $SOL across multiple wallets and selling it for $USDC.
Then they bridge the $USDC to Ethereum and buy $ETH.
Finally, they swap the $ETH for $BTC via #THORChain.https://t.co/2qK0H97eUW pic.twitter.com/LrBmaI06yi
— Lookonchain (@lookonchain) November 4, 2026
Binance añadió el martes que ya ha reemplazado el 98% de los tokens afectados y que asumirá la totalidad de las pérdidas. El FBI responsabilizó el sábado al grupo norcoreano TraderTraitor y solicitó a los proveedores de servicios cripto, incluidos los operadores de THORNode, bloquear los activos vinculados al robo.
Kim Yo-jong, hermana del líder norcoreano Kim Jong-un, calificó la acusación de «retórica absurda». Anteriormente, se ha sospechado que grupos vinculados a Corea del Norte han utilizado THORChain para blanquear fondos provenientes de grandes hackeos cripto, incluido el incidente de $1.400 millones en Bybit.
Reinicio de THORChain y el rastro en Tron
THORChain reanudó sus operaciones de trading en Bitcoin, Ethereum y otras cadenas este miércoles tras una suspensión iniciada el sábado, causada por una reorganización de bloques en Ethereum que dejó al descubierto un fallo en las devoluciones. Chainalysis señaló que esa pausa ralentizó temporalmente a los hackers de Binance. Por su parte, SomaXBT estimó que alrededor del 54% de las más de 47.600 transacciones realizadas por los atacantes en Tron y Solana fueron automatizadas.
Los hackers ampliaron las labores de blanqueo a Solana el domingo, tras vaciar la mayoría de sus wallets temporales en Tron. Chainalysis calcula que unos $500 millones en valor total se movieron a través de Tron, incluyendo transferencias reiteradas entre distintas direcciones. Las cifras de Arkham dejan un 18,8% del SOL robado todavía en wallets vinculadas a los atacantes. El reporte de Lookonchain evidencia que los hackers de Binance recurrieron a una ruta escalonada de varios pasos en lugar de una venta directa.
Las compras de Bitcoin por parte de los hackers se ejecutaron tras la etapa de transferencias en Ether. El reinicio de THORChain permitió a los atacantes reanudar los intercambios que habían quedado en pausa. Su actividad en Tron representó una porción sustancial de los $500 millones citados por Chainalysis. Todas estas cifras provienen de datos on-chain verificados por las firmas de rastreo.
