Hacker de Binance transfiere 293 M$ en XRP robados; 242 M$ escapan por Tron

El XRP robado vuelve a la actividad

La dirección de almacenamiento del atacante en el XRP Ledger (XRPL) comenzó a enviar pagos de prueba de 1 000 XRP a seis carteras nuevas a las 03:47 UTC del 2 de noviembre. Las transferencias de gran volumen se produjeron unos minutos más tarde.

El rastreador de blockchain Whale Alert detectó una transferencia de 40 millones de XRP, por un valor aproximado de 50,4 millones de dólares, desde una dirección etiquetada como «Binance Hack 2026». Menos de un minuto después, detectó una segunda transferencia de 40 millones de XRP del mismo importe.

Esas dos alertas fueron solo una parte de la operación, ya que el historial completo del libro mayor de la cartera muestra nueve pagos de gran cuantía entre las 03:52 y las 04:00 UTC, que suman un total de unos 233,45 millones de XRP. Tras las seis transferencias de prueba, la dirección solo contenía 23,7 XRP.

Cinco de las carteras receptoras cuentan ahora con unos 40 millones de XRP cada una. La sexta cartera tiene 33,46 millones de XRP. A las 04:37 UTC, ninguna de las seis había reenviado fondos.

Se trata del alijo del que informó Bitcoin.com News cuando el XRP se vio afectado por primera vez en el ataque del 29 de octubre. A partir de las 20:05 UTC, cinco carteras de Binance enviaron 233,46 millones de XRP a una única dirección del atacante en unos cuatro minutos.

Dado que el XRP cotiza en torno a 1,26 dólares, el botín tiene ahora un valor aproximado de 293 millones de dólares.

Por qué nunca se congeló el XRP

A diferencia de las stablecoins, el XRP nativo no tiene un emisor que pueda congelarlo. Ripple congeló los RLUSD robados vinculados al ataque, pero esos controles de congelación del emisor no se aplican al XRP, y recuperar el XRP depende de su rastreo y de que las plataformas de intercambio bloqueen los depósitos.

La empresa de análisis de cadenas de bloques Elliptic había detectado que el XRP seguía en su lugar a fecha de 31 de octubre, por lo que esta última división de un saldo considerable entre varias carteras nuevas es probablemente una medida de blanqueo. Crea más rastros que los investigadores deben seguir y permite que los fondos se muevan en cantidades más pequeñas.

Ya se han movido 242 millones de dólares a través de Tron

El movimiento de XRP coincide con nuevos datos de rastreo procedentes de otra cadena. Los analistas informaron de que el atacante movió unos 242 millones de dólares a través de rutas relacionadas con Tron en los dos días posteriores al hackeo. En el ataque se robaron unos 628 millones de dólares en activos en Tron.

El informe indica que, después de que Tether congelara unos 378,7 millones de USDT, el atacante movió los fondos a través de Relay, Thorchain, Chainflip, Symbiosis y otros canales. Otros 41,7 millones de dólares pasaron por Bitget Wallet, y su destino aún no se ha confirmado.

Thorchain, un protocolo de intercambio entre cadenas, fue una de las principales rutas. Un fallo en la red lo detuvo cuando el FBI presionó a los operadores de los nodos para que bloquearan las transacciones vinculadas al ataque. La parte en bitcoins tampoco se ha movido.

Por último, Bitcoin.com News informó recientemente de que el botín de bitcoins de Corea del Norte, valorado en 1.4B dólares, también sigue en su lugar en el momento de redactar esta noticia.

Un goteo hacia Gate

El atacante también está sondeando las plataformas de intercambio centralizadas y, según la cuenta de análisis en cadena Lookonchain, el hacker depositó 250 000 dólares en la plataforma de intercambio de criptomonedas Gate a lo largo de 12 horas. Y aunque se trata de una suma minúscula en comparación con el botín total, demuestra que el hacker está probando vías de salida que pasan por plataformas de custodia.

Sin embargo, el momento resulta incómodo para Gate, ya que su director ejecutivo pidió una alianza de seguridad en todo el sector pocos días después de la brecha de seguridad. Gate no se había pronunciado públicamente sobre los depósitos en el momento de redactar este artículo.

Las autoridades estadounidenses han atribuido el robo a Corea del Norte. Binance afirma que ha cubierto alrededor del 95 % de la cantidad afectada con fondos de la empresa. ¡Se avecinan unos días interesantes!