Una dirección vinculada al hackero detrás de la masiva brecha de seguridad de Binance del 29 de octubre ha depositado Solana robada en Privacy Cash, un mixer centrado en la privacidad, lo que marca una nueva fase en una operación de lavado que ha evolucionado rápidamente y se ha extendido por 11 blockchains. El perpetrador ha rotado progresivamente los activos robados a través de herramientas de privacidad e infraestructura cross-chain en un esfuerzo por ocultar la conexión entre las transacciones.

Onchain Lens, un servicio de monitoreo on-chain, informó el 3 de noviembre que la dirección vinculada al hackero depositó 8,567 SOL, con un valor aproximado de $798,000, en Privacy Cash, mientras que múltiples otras billeteras relacionadas mostraron actividad similar.

La transferencia añade un servicio centrado en la privacidad a una ruta de lavado que ya incluye exchanges descentralizados, plataformas de préstamos, liquid staking, puentes y swaps cross-chain. Como resultado, los investigadores están rastreando clústeres de billeteras relacionadas y patrones de transacciones en múltiples redes, en lugar de depender de la actividad de una sola dirección.

BINANCE HACKER STARTS USING MIXER TO LAUNDER STOLEN FUNDS, MIXED 800K SO FAR ⚠️

An address linked to the hacker deposited 8,567 $SOL (~$798K) into Privacy Cash.

Multiple other addresses are showing similar activity. We are monitoring these movements in real time and working to trace and reconcile the full flow of funds.

@binance

— Onchain Lens (@OnchainLens) November 3, 2026

Publicación: Onchain Lens on X

El hackero de Binance añade Privacy Cash a su ruta de lavado

Las transferencias a Privacy Cash marcan el desarrollo más reciente en la continua disposición de los activos robados en el hackeo del 29 de octubre, en el que grandes cantidades de activos digitales fueron sustraídas del exchange. Onchain Lens dijo que está rastreando la actividad en tiempo real y trabajando para conectar los puntos sobre el flujo completo de los fondos.

Movimientos cross-chain que involucran Ethereum, Tron, Solana, Bitcoin y otras redes se han producido en los últimos días a medida que el SOL robado circula por el sistema. La firma de análisis de blockchain Elliptic, que publicó un análisis del lavado de los fondos robados, estima que dentro de los primeros tres días y medio, la operación se realizó en aproximadamente 12,000 billeteras en 11 blockchains, generando más de 40,000 transacciones.

El SOL se está dividiendo, enrutando y convirtiendo en Bitcoin

Solana se ha convertido en una de las rutas de lavado activas tras el robo. Según Elliptic, aproximadamente 87,000 SOL, con un valor de alrededor de $8 millones, habían salido de la billetera original del robo para el 3 de noviembre. Esos activos se distribuyeron entre nuevas direcciones, se canalizaron hacia bóvedas de préstamos y un servicio de liquid staking, y luego se ofrecieron o cambiaron por Bitcoin.

En total, aproximadamente 825,000 SOL estaban en esas direcciones, con la mayoría concentrada en solo dos de ellas. El nuevo movimiento hacia Privacy Cash parece ser una medida destinada a profundizar el lavado de los fondos apropiados indebidamente mientras se rompe la conexión visible entre las transacciones entrantes y salientes.

La red de lavado ya abarca miles de billeteras

La mayor parte del lavado inicial se llevó a cabo en Tron. El TRX robado se distribuyó entre aproximadamente 7,700 direcciones TRX, y partes de su valor se convirtieron en Ethereum. Al menos $147 millones han sido retirados de Tron hasta ahora a través de diversos puentes cross-chain.

El atacante también ha cambiado tanto los activos como las redes en muchas ocasiones, utilizando repetidamente exchanges descentralizados, plataformas de préstamos y servicios de swap cross-chain a lo largo del proceso. El mixing de Bitcoin comenzó el 1 de noviembre. Para principios del 2 de noviembre, aproximadamente 28 BTC, con un valor de alrededor de $2.2 millones, habían pasado por un total de 18 transacciones CoinJoin de la variedad WabiSabi.

Elliptic señaló que la actividad transmite la impresión de ser altamente automatizada, caracterizada por patrones de transacción fijos, montos establecidos y la velocidad con la que se generan nuevas billeteras. La rápida operación ha resultado en aproximadamente 32,000 transacciones en Tron, con la mayor actividad registrada a un ritmo de 1,300 transacciones por hora.

$3,180 millones en criptomonedas robadas permanecen aún on-chain

Independientemente del volumen de fondos ya lavados, la mayor parte de la criptomoneda robada aún no ha salido de las direcciones on-chain. Al 3 de noviembre, Elliptic estimó que $3,180 millones permanecían en direcciones vinculadas al robo, la mayoría en ETH y BTC. Otros $2,850 millones ya habían sido congelados o incautados.

Solo cantidades mínimas han pasado hasta ahora a un canal de retiro a efectivo, afirmó la firma. Eso deja a los exchanges centralizados y a los brokers OTC como lugares esenciales para interceptar y congelar los fondos robados restantes.

Fuente: Crypto Ninjas