Siguen sin lavar US$ 3.110 millones del robo a Binance y el 44 % está congelado

Unos 3.110 millones de dólares del robo a Binance siguen en direcciones controladas por los atacantes, casi todo en bitcoin y ether, y lo cobrado en efectivo hasta ahora es insignificante, según la actualización que Elliptic, la firma de rastreo de cadenas de bloquesRegistro digital compartido entre muchas computadoras donde las transacciones se anotan en bloques encadenados que no se pueden alterar después. Es la base de las criptomonedas., publicó el 6 de noviembre con datos hasta las 08:45 UTC (5:45 en Buenos Aires, Santiago y São Paulo, 3:45 en Bogotá y Lima, 2:45 en Ciudad de México). Otros 2.850 millones, el 44 % del botín, quedaron congelados o incautados, contra cerca del 3 % que se logró frenar tras el robo a Bybit en febrero de 2025.

Casi todo lo congelado eran stablecoinsCriptomoneda diseñada para mantener un valor estable al estar atada a un activo de referencia, como el dólar estadounidense o el euro.. Tether bloqueó los USDT robados en Ethereum 37 minutos después de que llegaron a la billetera del atacante, y Circle congeló los 823 millones en USDC antes de que se pudiera cambiar un solo dólar. Antes de esos bloqueos, el atacante alcanzó a convertir unos 786 millones en stablecoins a activos que nadie puede congelar.

Dos cifras para el mismo robo

Elliptic calcula el robo del 29 de octubre en 6.430 millones de dólares y en su gráfico lo valúa con los precios de ese momento. Binance lo estima en unos 6.340 millones en su informe preliminar, la cifra que la cobertura general redondeó en 6.300 millones. La diferencia ronda los 90 millones y ninguna de las dos explicó de dónde sale. Binance aclaró que su número todavía se verifica y puede moverse con los precios del mercado. En lo congelado coinciden, ya que el exchange también habla de unos 2.850 millones frenados o interceptados.

La lectura del destino del dinero es la parte más delicada. Elliptic cree que los fondos que no se movieron siguen "muy probablemente" en poder de Corea del Norte, pero es una inferencia, no un dato confirmado. El FBI atribuye el robo a TraderTraitorNombre que da el FBI a un grupo de hackers del Estado norcoreano dedicado a robar criptomonedas, al que atribuye los robos a Bybit, DMM Bitcoin y Binance., un grupo de hackers del gobierno norcoreano, como contó LatamByte en la nota sobre la atribución, y Pyongyang lo niega.

Sobre lo que ya se mueve, las dos firmas de rastreo más citadas no dicen lo mismo. Elliptic escribió que esa parte puede estar ya en redes chinas de lavadoGrupos informales, en su mayoría de habla china, que cobran una comisión por convertir dinero de origen ilegal, incluidas criptomonedas, en dinero de curso legal en otro país, usando mesas de cambio, cuentas de terceros y compensaciones entre países., pero que los datos públicos de las cadenas de bloques no permiten saberlo. Chainalysis afirmó el 5 de noviembre que al menos cientos de miles de dólares sí entraron en esas redes, como publicó LatamByte en su última nota de la cobertura.

Lavado en piloto automático

El recorrido del botín pasó por más de 20.000 billeteras en 16 cadenas de bloques, al menos 36 servicios y unas 65.000 transacciones, a razón de una billetera nueva cada 30 segundos. "El lavado es claramente automatizado, pero nada de lo que vimos muestra a un agente de IA tomando decisiones", escribió Elliptic, que atribuye la velocidad a programas con tiempos y montos fijos, y no a la inteligencia artificial.

Lo grande todavía no se movió. Los 18.270 bitcoin robados, que valían unos 1.500 millones, se repartieron en 19 direcciones el día del robo y siguen quietos, igual que las nueve mayores direcciones de ether, con el 89 % de ese activo. Lo que sí avanza es la conversión a bitcoin. Para la mañana del 6 de noviembre ya había unos 1.650 bitcoin, unos 124 millones de dólares, obtenidos de otros activos robados, casi el doble que un día antes.

Buena parte de ese salto vino del XRP. El atacante cambió unos 50 millones de dólares de esa criptomoneda, sobre todo a través del servicio THORChain, y todavía le quedan unos 226 millones, según Elliptic y Bitcoin Magazine. También pasó unos 33 bitcoin por coinjoinsTransacción de bitcoin que junta los fondos de muchos usuarios en una sola operación para cortar el vínculo visible entre las monedas que entran y las que salen., que mezclan monedas de muchos usuarios para cortar el rastro, y depositó 1,1 millones en Privacy Cash, el servicio que frenó los depósitos cerca de un día. Unos 16 millones terminaron en direcciones que también guardan fondos del robo a Bitget de septiembre, que se atribuye al mismo grupo.

El cuello de botella es el cobro

Elliptic espera que el ether se cambie por bitcoin en muchas operaciones chicas y que el cobro se haga a lo largo de meses a través de mesas OTCCompraventas acordadas directamente entre dos partes, fuera de las plataformas públicas de intercambio. Se usan para mover grandes montos sin alterar el precio del mercado. y exchanges. Tras el robo a Bybit, Corea del Norte lavó los 499.000 ether robados en diez días, pero tardó meses en convertirlos en efectivo. Es en ese último paso, cuando el dinero tiene que pasar por un servicio con nombre y dirección, donde todavía se lo puede frenar.

Por eso los exchanges y mesas de cambio de cualquier país, también los de Latinoamérica, son la última barrera. Elliptic ofrece gratis a cualquier empresa una lista de direcciones vinculadas al robo para revisar los fondos que recibe, y sus clientes pueden controlar casi 18.000.

Mientras tanto, Binance dijo que apunta a reabrir los retiros de todos los tokensUnidad mínima de texto que procesa un modelo de lenguaje, como una palabra, parte de una palabra o un signo. Se usa para medir cuánto lee y escribe un modelo y para cobrar su uso. en las redes restablecidas hacia fines de la semana próxima, según Decrypt. El resto de la historia está en la cobertura especial de LatamByte.