El autor del mayor hackeo de criptomonedas registrado está liquidando activamente Solana robada. Las plataformas de monitoreo on-chain informan que 486.970 SOL —con un valor aproximado de 46,4 millones de dólares— fueron movidos en una sola hora, como parte de un esfuerzo más amplio por convertir cerca de 970.000 SOL en Bitcoin a través de Relay Protocol.

La conversión de 46,4 millones de dólares de SOL a Bitcoin

La plataforma de inteligencia on-chain Arkham y el servicio de monitoreo Lookonchain rastrearon el movimiento hasta una operación más amplia que convierte 970.522 SOL, con un valor aproximado de 95,9 millones de dólares, en Bitcoin. Relay Protocol fue identificado como el mecanismo de enrutamiento cross-chain utilizado para transferir los activos.

De la posición total, 486.970 SOL (~46,4 millones de dólares) fueron movidos durante la hora reportada, mientras que aproximadamente 483.600 SOL (~46,14 millones de dólares) permanecían en la cartera del hackero al momento del reporte, según datos de Arkham.

Fase dos de una operación de lavado de 6.300 millones de dólares

La conversión de SOL a BTC no es un evento aislado. Representa una segunda fase deliberada tras el robo de 6.010 millones de dólares de las hot wallets de Binance a lo largo de nueve cadenas entre las 20:10 y las 23:05 UTC del 29 de octubre de 2026 —un ataque que Arkham confirmó como el mayor hackeo de criptomonedas de la historia.

Las tenencias originales de stablecoins del atacante fueron en gran parte neutralizadas cuando Tether, Circle y Ripple congelaron un total combinado de 2.800 millones de dólares en activos robados, eliminando esa parte del botín como ruta de salida utilizable. La congelación fue posible porque las principales stablecoins incluyen listas negras controladas por el emisor a nivel del contrato del token, lo que otorga a los emisores una palanca directa una vez identificadas las direcciones señaladas —una palanca que no existe para activos nativos como SOL o BTC.

Con las stablecoins congeladas, el atacante se orientó hacia sus tenencias de Solana, que ahora enruta a través de Relay Protocol hacia Bitcoin. La mayor liquidez de Bitcoin —con una capitalización de mercado de aproximadamente 1,567 billones de dólares— hace que las grandes entradas sean más difíciles de detectar y congelar que los movimientos equivalentes en stablecoins.

SOL se cotiza actualmente a 95,28 dólares, lo que significa que la posición completa de 970.522 SOL representa una presión vendedora sostenida sobre un mercado ya tensionado. El Índice de Miedo y Codicia se sitúa en 34, firmemente en territorio de "Miedo", tras el ataque del 29 de octubre.

El ataque explotó EIP-7702 en Ethereum —un estándar introducido en 2025 que permite que las carteras externas ordinarias asuman temporalmente capacidades de contratos inteligentes, como el procesamiento por lotes de transacciones y la ejecución delegada— lo que permitió al atacante convertir una hot wallet de Binance en un sweeper controlado por el atacante mediante 50 autorizaciones prefirmadas, combinado con el acceso obtenido a través de la laptop comprometida de un ingeniero de DevOps, según el reporte técnico de The Block. La cascada de liquidaciones resultante en el mercado más amplio subrayó cuán interconectado está el riesgo de la infraestructura de exchanges con los protocolos DeFi.

Atribución a Corea del Norte y lo que sigue en riesgo

El FBI, Chainalysis y TRM Labs han atribuido el hackeo a Binance con alto grado de confianza a la unidad de hackeo TraderTraitor de Corea del Norte. TraderTraitor es un programa patrocinado por el Estado norcoreano que las agencias estadounidenses siguen en advertencias públicas desde 2022, conocido por intrusiones dirigidas a exchanges de criptomonedas y plataformas DeFi. Chainalysis publicó en X que los investigadores observaron fondos del ataque mezclados con producto del previo exploit de Bitget, un patrón consistente con la metodología de lavado de la RPDC.

"Nuestros investigadores observaron fondos robados por la RPDC en el exploit de Bitget del mes pasado mezclados con fondos robados de Binance. Tenemos un alto grado de confianza en que la RPDC es responsable del hackeo de 6.400 millones de dólares a Binance." — Chainalysis (@chainalysis) en X

TRM Labs estima que Corea del Norte ha robado aproximadamente 7.400 millones de dólares en criptomonedas solo en 2026, elevando el total del régimen desde 2017 a alrededor de 12.800 millones de dólares. El ataque a Binance sigue un manual ya familiar: explotar la infraestructura de firma del exchange, drenar fondos en múltiples cadenas simultáneamente y convertir activos puente rastreables en Bitcoin antes de moverlos hacia mixers.

Respuesta de Binance y reacción del mercado

El co-CEO de Binance, Richard Teng, declaró: "Tu dinero está seguro, y cubriremos cada pérdida", y el exchange asignó 6.340 millones de dólares en reservas para cubrir las pérdidas. Para el 1 de noviembre, Binance confirmó que el 90% de los activos robados habían sido repuestos.

La moderada reacción del precio de Bitcoin en comparación con hackeos históricos de exchanges refleja tanto la profundidad de la liquidez actual de BTC como la confianza en la posición de reservas de Binance, con BTC cotizando a 77.922 dólares, con una suba del 0,70% en el día pese a la conversión activa del atacante.

Por qué el movimiento importa para el rastreo on-chain

Cada evento de conversión de activos es un momento rastreable on-chain. Cuando el atacante enruta SOL a través de Relay Protocol hacia BTC, crea un nuevo clúster de carteras que las firmas de forense blockchain pueden vincular a las direcciones originales del exploit de Binance, extendiendo el rastro investigativo.

La ausencia de hashes de transacción publicados para el movimiento específico de 486.970 SOL limita la verificación independiente en esta etapa. Arkham y Lookonchain son las fuentes de monitoreo citadas, pero los datos brutos de exploradores on-chain no han sido publicados en los reportes disponibles.

El FBI ha instado a las entidades del sector privado a bloquear transacciones de direcciones de hackers identificadas, y el ecosistema DeFi más amplio ha respondido ajustando los parámetros de colateral de los activos expuestos al hackeo. Con aproximadamente 2.900 millones de dólares en ETH, BTC, TRX, SOL y altcoins confirmados por Arkham como aún movibles, es probable que la fase activa de conversión continúe mientras los investigadores corren para mapear y señalar nuevas direcciones de cartera antes de que los fondos lleguen a mixers o escritorios de venta extrabursátil. Para quienes rastrean el lavado en tiempo real, los marcadores más claros son el movimiento del saldo restante de 483.600 SOL, acciones de congelación adicionales vinculadas a direcciones recién identificadas y nuevas atribuciones de clústeres de carteras que conecten movimientos recientes con el exploit del 29 de octubre.

Descargo de responsabilidad: Este artículo tiene fines informativos únicamente y no constituye asesoramiento financiero ni de inversión. Los mercados de criptomonedas y activos digitales conllevan un riesgo significativo. Siempre investiga por tu cuenta antes de tomar decisiones.