Puntos clave de la noticia:
- Los atacantes de Binance movieron 486.970 SOL valorados en $46,4 millones y comenzaron a convertirlos en Bitcoin mediante Relay mientras el lavado se expandía desde Tron.
- SomaXBT estimó que $242 millones salieron de las wallets de Tron, advirtiendo que unos $500 millones observados incluían movimientos repetidos.
- El paso hacia Bitcoin complica la recuperación porque BTC no puede congelarse por un emisor, aunque sigue siendo rastreable y servicios cooperantes pueden interceptarlo.
Los atacantes de la brecha de Binance por $6,3 mil millones comenzaron a convertir activos de Solana robados en Bitcoin, ampliando una ruta de lavado que utilizó Tron. Lookonchain informó que 486.970 SOL, por $46,4 millones, fueron transferidos y convertidos en BTC mediante Relay. Esto muestra cómo el modelo de settlement resistente a la censura de Bitcoin puede complicar la recuperación al llegar el valor robado a BTC nativo, aunque las transacciones siguen siendo rastreables.
The Binance hacker is swapping the stolen 970,522 $SOL ($95.9M) for $BTC.
In the past hour, the hacker moved 486,970 $SOL ($46.4M) and is now swapping $SOL for $BTC through @RelayProtocol.https://t.co/2a9Oz59mn0 pic.twitter.com/fSPdkstlxp
— Lookonchain (@lookonchain) November 1, 2026
El lavado cross-chain se expande desde Tron hacia Solana y Bitcoin
Las wallets en Tron ya habían sido vaciadas cuando la actividad se extendió hacia Solana. Los cerca de $500 millones observados en transferencias de Tron no equivalen a $500 millones saliendo de esas wallets, porque los flujos incluyeron movimientos repetidos entre direcciones. SomaXBT estimó que alrededor de $242 millones salieron de las wallets de Tron, mientras los atacantes controlaban $3,5 mil millones. La distinción evita contabilizar transferencias repetidas como robado adicional.
1/ Binance exploit just passed 2 days, and so far the attackers (laundering team) have laundered ~$242M through the Tron leg alone, out of the $3.5 billion they still controlled after the freezes.
Here is the full analysis of the laundering from my tracing 🧵 pic.twitter.com/QvawpJ7re5
— SomaXBT (@somaxbt) November 1, 2026
La fase de Solana implicó mover casi medio millón de SOL hacia una ruta que convirtió los tokens en Bitcoin. La infraestructura cross-chain puede cambiar la forma y la red donde permanecen los activos robados sin romper su historial onchain. Algo similar apareció cuando el atacante de Bitget convirtió ETH robado en BTC mediante THORChain, mostrando cómo los atacantes pueden preferir activos nativos sin controles de congelamiento por emisores cuando los tokens centralizados son más fáciles de bloquear.
El patrón recuerda secuencias de lavado vinculadas a Corea del Norte. Las conversiones cross-chain pueden dispersar fondos entre redes, direcciones y servicios mientras crean nuevos puntos de rastreo para los investigadores. Durante el incidente de KelpDAO, los atacantes canalizaron activos robados hacia Bitcoin mediante THORChain, mientras otras wallets vinculadas a Lazarus movieron $30 millones a través de Hyperliquid y varias blockchains. Esto muestra que cambiar de red puede complicar la recuperación sin hacer desaparecer el rastro.
Los movimientos marcan una nueva fase de lavado, no una prueba de que los fondos robados sean imposibles de rastrear. Bitcoin puede seguirse dirección por dirección, y exchanges o servicios centralizados podrían intervenir si reciben fondos identificados. El reto aumenta cuando los activos permanecen en wallets de self-custody o pasan por servicios cross-chain permissionless. Para Binance y los investigadores, la cuestión es cuánto del saldo restante puede interceptarse antes de que nuevas conversiones lo dispersen entre más redes y contrapartes.
