Las reservas de XRP del hacker de Binance se desploman mientras los tokens robados se convierten en Bitcoin

Las reservas de XRP vinculadas al ataque del 29 de octubre contra Binance habían caído a unos 60 millones de tokens al 10 de noviembre, según reportó la firma de análisis de blockchain Elliptic, tras otra ola de conversiones dirigidas principalmente a Bitcoin.

En una actualización publicada el 10 de noviembre, Elliptic indicó que aproximadamente 35 millones de XRP adicionales habían sido intercambiados a través de THORChain — un protocolo de liquidez cross-chain descentralizado que liquida operaciones entre blockchains a partir de fondos agrupados en lugar de un libro de órdenes centralizado — y casi la totalidad fue cambiada por Bitcoin. La reducción se produjo mientras el XRP enfrentaba una presión de mercado más amplia, con una caída del 24% en los últimos 30 días — aunque los datos de lavado no establecen si esa caída de precio fue resultado de las conversiones del atacante.

Las reservas en descenso y su ruta de intercambio

El rastreo del robo realizado por Bitquery identificó 233.5 millones de XRP transferidos desde cinco cuentas de Binance durante el ataque del 29 de octubre. Las estimaciones posteriores de saldos de Elliptic registraron un descenso constante: alrededor de 192 millones de XRP restantes el 6 de noviembre, unos 148 millones el 7 de noviembre, cerca de 95 millones al mediodía del 9 de noviembre y unos 60 millones según su estimación del 10 de noviembre — incluyendo aproximadamente 33 millones en una dirección que no se había movido desde su fondeo el 2 de noviembre.

En cifras redondeadas, el XRP restante era de 192 millones el 6 de noviembre a las 08:45 UTC; 148 millones el 7 de noviembre, sin hora especificada; 95 millones hacia el mediodía del 9 de noviembre; y 60 millones a las 11:00 UTC del 10 de noviembre de 2026. Estos son saldos con fecha determinada, no totales netos de ventas completadas. Fuente: actualización de Elliptic, 10 de noviembre de 2026, 11:00 UTC.

Elliptic también documentó interrupciones repetidas a lo largo de la ruta de intercambio. Según la firma, THORChain detuvo el trading de XRP el 7 de noviembre, parando los intercambios durante casi un día completo, con los intercambios exitosos reanudándose desde la tarde del 8 de noviembre. En la mañana del 10 de noviembre, los intercambios de XRP volvieron a aparecer detenidos, y los nuevos depósitos estaban siendo reembolsados.

La documentación de THORChain distingue entre estos estados: una pausa de trading detiene los intercambios pero permite reembolsos, una pausa de firma pone en cola los pagos salientes, y una pausa total de la cadena detiene por completo la observación de esa cadena. Un pago pendiente, un depósito de XRP devuelto y una conversión a Bitcoin completada representan, por lo tanto, resultados materialmente distintos.

Una reconstrucción independiente del 9 de noviembre realizada por Bitint situó el XRP realmente convertido en no más de 93.85 millones para su población definida de depósitos, una vez corregidos los reembolsos. El libro mayor de liquidación de Bitcoin de Bitint se cortaba el 7 de noviembre y fue verificado nuevamente hasta el 8 de noviembre.

La liquidez marca el ritmo

El mecanismo de intercambio en flujo (streaming swap) de THORChain divide una orden en partes más pequeñas, lo que puede reducir el deslizamiento de precio — el costo de ejecución frente a la liquidez disponible. Cuando las partes se distribuyen en el tiempo, los arbitrajistas pueden rebalancear los pools entre ellas.

El protocolo también registra por separado los montos exitosos y los no exitosos. Un flujo puede pagar el valor convertido mientras devuelve la porción no exitosa del XRP, y un primer intento fallido puede activar un reembolso total. Contar un depósito, sus ejecuciones parciales y su pago como ventas separadas sobrestimaría la actividad.

De aquí en adelante, las observaciones más útiles serán los saldos actualizados en las direcciones restantes, las conversiones de XRP exitosas emparejadas con sus pagos correspondientes en Bitcoin, y el estado real de reembolso o pausa de la ruta. El inventario decreciente del atacante limita lo que queda en este tramo rastreado, mientras que la liquidez utilizable y el acceso determinan la rapidez con que puede convertirse.

En su actualización del 10 de noviembre, Elliptic estimó que solo una cantidad insignificante probablemente ha sido cobrada en toda la operación de lavado: gran parte de la actividad se limitó a cambiar el activo retenido mientras dejaba los fondos en blockchains públicas, donde las firmas de análisis pueden seguir rastreándolos. Vender XRP por Bitcoin reduce la exposición al XRP del atacante aunque las ganancias permanezcan en cripto.