Los perpetradores del robo de 6.300 millones de dólares a Binance han comenzado a cambiar Solana (SOL) robada por Bitcoin (BTC), según investigadores de blockchain, tras vaciar la mayoría de las wallets basadas en Tron que habían estado usando para mover los fondos.

Lookonchain reportó el domingo que los hackers habían movido 486.970 SOL, con un valor de unos 46,4 millones de dólares, y estaban cambiando los tokens por Bitcoin a través de Relay, un protocolo cross-chain para mover tokens entre blockchains.

El lavado involucra activos que escaparon de las congelaciones impuestas tras el robo del jueves, el mayor en la historia de las criptomonedas, más de cuatro veces el récord anterior de aproximadamente 1.500 millones de dólares robados al exchange Bybit en febrero de 2025. Socios de la industria como Tether y Circle congelaron alrededor de 3.000 millones de dólares de los fondos robados — congelaciones posibles porque las stablecoins son emitidas de forma centralizada y sus emisores pueden poner direcciones en listas negras, una herramienta que no existe para activos nativos como Bitcoin, Ether o Solana — mientras que el investigador SomaXBT estimó que los atacantes aún retienen unos 3.500 millones de dólares.

Binance informó que el ataque comprometió sus hot wallets — las wallets conectadas a internet que los exchanges usan para los retiros de los clientes — y los hallazgos iniciales apuntaban a una laptop de un empleado hackeada, antes de que los investigadores descubrieran puntos de entrada adicionales. El exchange comenzó a restablecer los retiros el domingo, se comprometió a cubrir las pérdidas y ha estado trabajando con las autoridades de EE. UU. para rastrear y recuperar los activos robados.

Relacionado: OKX registra 445 millones de dólares en entradas netas mientras las salidas de Binance superan los 7.000 millones.

En una actualización del domingo, Chainalysis informó que la mayoría de las wallets temporales de custodia de los hackers en Tron habían sido vaciadas a medida que la operación de lavado se expandía a Solana. La firma de análisis valoró las transferencias en Tron en unos 500 millones de dólares.

SomaXBT señaló en respuesta que la cifra de 500 millones de dólares reflejaba todas las transferencias durante el proceso de lavado, incluidos los movimientos repetidos entre wallets, mientras que solo unos 242 millones de dólares salieron realmente de las wallets de custodia en Tron.

El viernes, Chainalysis reportó que los hackers parecen estar usando automatización para ocultar su rastro, señalando miles de transacciones ejecutadas en un período corto. La firma observó fondos circulando repetidamente entre direcciones, en ocasiones regresando a wallets utilizadas anteriormente en la secuencia.

El FBI pide a los servicios cripto bloquear las transacciones de los hackers

Parte de los fondos robados también llegó al exchange centralizado Gate. Lookonchain reportó el lunes que los hackers depositaron unos 250.000 dólares en la plataforma en las 12 horas anteriores. Gate dijo que desde entonces ha congelado dos cuentas vinculadas y cooperará con las autoridades, aunque su declaración no especificó el monto congelado.

El FBI atribuyó el robo el sábado a TraderTraitor, un grupo de hackers norcoreano que agencias de EE. UU. han vinculado previamente con otros grandes robos cripto, incluido el hackeo de unos 620 millones de dólares al puente Ronin Network en 2022, y publicó las direcciones de wallets vinculadas a los activos robados.

Junto con el Servicio Secreto de EE. UU. y la División de Investigación Criminal del IRS, la agencia instó a los operadores de nodos de THORChain, exchanges y servicios de finanzas descentralizadas (DeFi) a bloquear las transacciones que involucren esas direcciones o fondos rastreados hasta ellas. THORChain es un protocolo de swap cross-chain descentralizado que opera con operadores de nodos independientes en lugar de una empresa central.

Los investigadores habían observado a los hackers convirtiendo los activos robados principalmente en Ether (ETH) antes de los movimientos hacia Solana y Bitcoin, y esperaban más lavado a través de protocolos DeFi y servicios de swap instantáneo, según el FBI.