Lookonchain: billetera vinculada al hackeo de $6.300 millones de Binance mueve SOL robado a BTC a través de THORChain
Puntos clave
- •Lookonchain reportó que una billetera vinculada al hackeo de $6.300 millones de Binance intentó convertir SOL robado en BTC usando THORChain como capa de enrutamiento cross-chain.
- •Un intercambio anterior reportado movió $46,4 millones en SOL robado a Bitcoin, lo que sugiere una estrategia de conversión deliberada y multifásica en lugar de una transacción única.
- •Ninguna firma forense de blockchain independiente ha confirmado públicamente la atribución de la billetera, y los datos on-chain por sí solos no pueden establecer la custodia o identidad en el mundo real.
- •THORChain permite intercambios cross-chain de activos nativos sin requisitos KYC, aunque las transacciones permanecen visibles tanto en el registro público de Solana como en el de Bitcoin.
- •El enrutamiento reportado destaca el argumento de que los puentes descentralizados y las capas de intercambio merecen la misma atención de monitoreo de los equipos de cumplimiento que los puntos de negociación centralizados.

La plataforma de inteligencia on-chain Lookonchain ha señalado un intento reportado por parte de la billetera vinculada al hackeo de $6.300 millones de Binance de convertir las tenencias de Solana (SOL) robadas en Bitcoin (BTC), utilizando THORChain como capa de enrutamiento cross-chain. Este desarrollo agrega una nueva dimensión a uno de los casos de robo más vigilados de la industria cripto y subraya el papel creciente de la infraestructura cross-chain descentralizada en los movimientos de fondos posteriores a los hackeos.
Lookonchain señala un movimiento de SOL robado hacia BTC
Según Lookonchain, la billetera atribuida al hacker de Binance ejecutó una ruta de intercambio que movió SOL presuntamente robado a BTC. El señalamiento, atribuido únicamente al monitoreo on-chain de Lookonchain, caracteriza el movimiento como un intento de lavado en lugar de un rebalanceo rutinario de portafolio. Al momento de escribir esta nota, ninguna firma forense de blockchain independiente ha corroborado públicamente la atribución específica de la billetera.
No es la primera vez que la billetera del presunto hacker llama la atención por su actividad de conversión de activos. Un intercambio anterior reportado mostró que la billetera movió $46,4 millones en SOL robado a Bitcoin, una transacción que sugería una estrategia deliberada y escalonada de trasladar la exposición de SOL a BTC a través de múltiples transferencias. Si el patrón se confirma, apunta a un actor metódico en lugar de reactivo.
La cifra de $6.300 millones asociada al hackeo de Binance ha resonado en el mercado en general desde que ocurrió el evento. La magnitud del presunto robo incluso llevó al cofundador de Binance, CZ, a elogiar públicamente a las autoridades de Estados Unidos después del incidente, lo que señalaba que la cooperación a nivel de exchange con los investigadores estaba en curso. Ese contexto importa al evaluar cuánto escrutinio están recibiendo ahora los movimientos on-chain de las billeteras implicadas.
El papel de THORChain en la ruta de intercambio reportada
THORChain es un protocolo de liquidez cross-chain descentralizado que permite intercambios de activos nativos entre diferentes ecosistemas blockchain sin requerir tokens envueltos ni intermediarios centralizados. Al enrutar a través de THORChain, el intercambio reportado movió valor directamente desde la red de Solana hasta la red de Bitcoin, cruzando una frontera de activos que la mayoría de las herramientas de monitoreo on-chain encuentran más difícil de rastrear en tiempo real.
La elección de la capa de enrutamiento es operativamente significativa. Convertir SOL a BTC a través de un exchange centralizado requeriría verificación KYC y podría activar alertas automáticas de cumplimiento. Un protocolo cross-chain descentralizado como THORChain evita esos puntos de control, aunque las transacciones permanecen visibles on-chain tanto en la dirección de Solana de origen como en la dirección de Bitcoin receptora. En la práctica, el intercambio reportado dejó rastros en dos registros públicos a pesar de haber evitado intermediarios que recopilan información de identidad. El informe de Lookonchain demuestra que la actividad cross-chain no es invisible — solo es más difícil de reconstruir sin herramientas especializadas. Es una dinámica que está transformando las expectativas del trabajo de seguimiento del dinero, que cada vez más debe conciliar actividad en múltiples registros públicos en lugar de depender de los registros de un solo punto centralizado.
Sigue siendo importante separar una ruta de transacción reportada de una conclusión definitiva sobre el control final de los fondos. El análisis on-chain puede establecer que los activos se movieron de la billetera A a la billetera B a través del protocolo C, pero probar la custodia en el mundo real, la intención o la identidad requiere pasos investigativos adicionales más allá de lo que los datos públicos de blockchain por sí solos pueden confirmar.
Lo que el informe podría significar para el monitoreo on-chain
El informe de Lookonchain subraya una tensión que ha definido la forense post-hackeo en cripto: los datos on-chain son transparentes, pero la atribución es probabilística. El análisis de transacciones blockchain puede seguir el dinero a través de las cadenas, pero la brecha entre "esta billetera movió estos fondos" y "esta persona controla esta billetera" sigue siendo un desafío legal e investigativo. En términos prácticos, los especialistas pueden rastrear el valor a medida que cruza cadenas, pero vincular una dirección a un individuo o entidad específica exige evidencia que los registros de blockchain por sí solos no proporcionan. En la práctica, las atribuciones de billeteras se basan en la agrupación de direcciones y heurísticas de comportamiento en lugar de identificación directa, razón por la cual la confirmación forense independiente tiene tanto peso. Los informes de este tipo deben corroborarse de manera independiente antes de que sirvan de base para acciones de cumplimiento o conclusiones firmes.
Los efectos secundarios del hackeo de $6.300 millones se extendieron más allá de los activos directamente afectados. Tras el evento, XRP agregó casi 8.000 billeteras nuevas en un aumento que los analistas vincularon a la dislocación más amplia del mercado causada por el hackeo. Mientras tanto, los analistas alcistas que intentaban presentar las consecuencias del hackeo de manera positiva enfrentaron resistencia de datos de stablecoins que complicaban su narrativa. Los efectos aguas abajo del incidente han sido amplios y variados.
Para los exchanges y los equipos de cumplimiento, el enrutamiento reportado a través de THORChain es una señal de que los puentes cross-chain y las capas de intercambio descentralizadas merecen la misma atención de monitoreo que los centros de negociación centralizados. Si una billetera señalada en conexión con un robo de $6.300 millones puede mover fondos entre cadenas de una manera que requiere herramientas especializadas para detectarse, el argumento a favor de un monitoreo de transacciones cross-chain más amplio se vuelve más difícil de descartar. Para quienes siguen el caso, los indicadores a corto plazo son concretos: si las firmas forenses independientes corroboran públicamente la atribución de la billetera, y si futuros movimientos on-chain extienden o rompen el patrón reportado de conversión escalonada.
Aviso: Este artículo tiene fines informativos únicamente y no constituye asesoramiento financiero ni de inversión. Los mercados de criptomonedas y activos digitales conllevan un riesgo significativo. Siempre haga su propia investigación antes de tomar decisiones.