Un servicio que oculta el rastro cripto frena depósitos por el botín de Binance

Privacy Cash, un servicio que corta el rastro público entre quien deposita criptomonedas y quien las retira, suspendió los depósitos después de que parte del botín de Binance pasara por sus fondos comunes. Lo anunció en su cuenta de X el miércoles 4 de noviembre a las 16:13 UTC (13:13 en Buenos Aires, San Pablo y Santiago; 12:13 en Caracas; 11:13 en Bogotá y Lima; 10:13 en Ciudad de México). Los retiros siguen abiertos y no hay fecha para reanudar los depósitos.

"Cuando creamos Privacy Cash, nuestro objetivo era hacer herramientas de privacidad para la gente común, no facilitar el delito", escribió el equipo. "La privacidad es para todos, pero no para los criminales." A un usuario que le reprochó frenar el servicio mientras Binance seguía operando, le contestó que la propia Binance había pausado los retiros durante varios días.

Detrás de la decisión está el rastreo de Elliptic, la firma británica de análisis de cadenas de bloques que sigue el dinero robado el 29 de octubre. En su seguimiento del lavado, actualizado a las 09:15 UTC del 4 de noviembre (06:15 en Buenos Aires, San Pablo y Santiago; 05:15 en Caracas; 04:15 en Bogotá y Lima; 03:15 en Ciudad de México), cuenta que desde el 3 de noviembre entraron a Privacy Cash unos 1,2 millones de dólares en ether y SOL desde direcciones ligadas al robo. Es una parte ínfima de un botín de más de 6.000 millones, pero es el primer servicio de este tipo al que Elliptic ve llegar ether y SOL del robo. LatamByte contó en la nota sobre el lavado cómo un programa mueve el dinero y cuánto quedó congelado.

Un filtro que ya existía

Privacy Cash funciona como un fondo común. El usuario deposita, y después retira a otra dirección con una prueba de conocimiento ceroMétodo criptográfico que permite demostrar que algo es cierto, por ejemplo que un cálculo se hizo bien, sin revelar los datos usados para hacerlo., que demuestra que el dinero le pertenece sin revelar cuál fue su depósito. Elliptic lo describe como un protocolo al estilo de Tornado Cash, nacido en Solana en agosto de 2025 con el respaldo de la aceleradora Alliance DAO, y agrega que en Ethereum una billetera de administración puede pausar o modificar sus contratos.

El servicio se presenta como respetuoso de las normas y ya tenía un control en la puerta. Según su documentación, citada por crypto.news y DiarioBitcoin, cada depósito pasa por un intermediario que revisa la billetera de origen con la herramienta de CipherOwl y lo rechaza si está marcada como maliciosa. Privacy Cash no explicó cómo pasaron los depósitos ligados al robo ni qué va a cambiar en ese filtro.

Las cifras de lo que entró no coinciden porque miden cosas distintas. La cuenta de monitoreo Onchain Lens informó el 3 de noviembre que una dirección del atacante había mandado 8.567 SOL, unos 798.000 dólares, según crypto.news. Elliptic sumó ese día unos 41 ether y 9.600 SOL, cerca de un millón de dólares, y el 4 de noviembre otros 2.300 SOL. La primera cifra sigue una sola dirección, y la de Elliptic, todas las que tiene identificadas.

El resto del botín va hacia el bitcoin

El paso por Privacy Cash es un desvío dentro de un lavado mucho más grande. En sus primeros tres días y medio usó unas 12.000 billeteras en 11 redes y más de 40.000 transacciones, según Elliptic. Unos 33 bitcoins pasaron por coinjoinsTransacción de bitcoin que junta los fondos de muchos usuarios en una sola operación para cortar el vínculo visible entre las monedas que entran y las que salen., transacciones que mezclan los fondos de muchos usuarios, y unos 470 bitcoins, cerca de 37 millones de dólares, ya llegaron a direcciones nuevas convertidos desde otros activos.

Elliptic calcula que siguen congelados 2.850 millones de dólares y que unos 3.210 millones permanecen en direcciones ligadas al robo, sobre todo en ether y bitcoin. Unos 16 millones fueron a direcciones que también guardan lo robado en septiembre a la plataforma Bitget, que la firma también atribuye a TraderTraitorNombre que da el FBI a un grupo de hackers del Estado norcoreano dedicado a robar criptomonedas, al que atribuye los robos a Bybit, DMM Bitcoin y Binance., el grupo norcoreano que el FBI señaló como autor del ataque a Binance. Según la firma, casi nada se cambió todavía por dinero común, y espera que el atacante lo intente durante meses a través de plataformas de intercambio y corredores que operan fuera de ellas.

La firma que dio la primera alerta busca inversores

Del lado de los que rastrean, el robo ya mueve dinero. Blockaid, una empresa de seguridad de cadenas de bloques que dice proteger a Coinbase y MetaMask, consiguió unos 40 millones de dólares en compromisos de inversión pocos días después del ataque, según informó Axios Pro con fuentes que pidieron no ser nombradas, en la versión de PANews. Son promesas de inversión y no una ronda cerrada, y no se conocen los inversores ni la valuaciónValor total que los inversores le asignan a una empresa en una ronda de inversión. Define qué parte de la propiedad reciben a cambio de su dinero., aclaró Crypto Briefing.

El argumento de venta es la velocidad. Según el informe de Blockaid, su sistema marcó el vaciado de una de las mayores billeteras calientes de Binance en Ethereum un minuto y 55 segundos después de que empezara, a las 20:24 UTC del 29 de octubre (17:24 en Buenos Aires, San Pablo y Santiago; 16:24 en Caracas; 15:24 en Bogotá y Lima; 14:24 en Ciudad de México), antes de cualquier aviso público, y en 11 minutos identificó la delegación EIP-7702 que el atacante usó para tomar el control de esa billetera. En otras redes, la salida de fondos había empezado 19 minutos antes. Esas marcas de tiempo son de la propia empresa y nadie las verificó de forma independiente.

El mismo informe ofrece Cosigner, una capa de firma que, según Blockaid, habría rechazado esa delegación antes de que se produjera. La empresa ya había levantado 50 millones de dólares en una ronda serie B en febrero de 2025, liderada por Ribbit Capital y con participación de GV, el fondo de Alphabet, según CoinDesk.

En Brasil, el rastreo ya se puso a prueba

La región tuvo su propia versión de esta carrera días después. El 2 de noviembre, un atacante vació las billeteras calientes de Mercado Bitcoin, la mayor plataforma de intercambio de Brasil, y la empresa publicó las direcciones de destino para que otras plataformas las bloquearan, como contó LatamByte en la nota sobre ese ataque. Chainalysis trabajó con la plataforma en el rastreo y Tether congeló más de cuatro millones de dólares en su moneda estable. Ese robo todavía no tiene autor identificado.

Para las plataformas y los corredores de la región, las herramientas existen y algunas son gratuitas. Elliptic ofrece gratis a cualquier empresa una lista de bloqueo de direcciones ligadas al robo a Binance, y sus clientes pueden filtrar más de 16.000. El FBI publicó las suyas. Según Elliptic, el punto donde el dinero todavía se puede frenar es el momento de cobrar, cuando alguien intenta convertir el bitcoin en dólares, pesos o reales.

Privacy Cash, por su parte, pidió a sus usuarios esperar novedades. Hasta entonces, el que ya está adentro puede salir y nadie puede entrar.