La plataforma de rastreo de criptomonedas MistTrack informó que los $TRX robados de Binance se movieron a través del puente de intercambio de Bitget Wallet hacia una dirección de Ethereum conectada con el robo de Phemex, identificando una superposición entre ambas rutas de transacciones.

Los registros de TronScan, el explorador público de bloques de la red Tron, corroboran tres saltos sucesivos de billetera a billetera en la ruta publicada por MistTrack. Según cálculos de The Defiant, la última billetera de Tron envió aproximadamente 317,093 $TRX, el token nativo de Tron, a un router de intercambio en 10 llamadas exitosas. Los registros de Ethereum muestran que el destino recibió $ETH de contratos etiquetados como Bitget DEX Aggregator y Bitget Swap 2. Los servicios de intercambio de este tipo convierten un activo en otro mediante contratos inteligentes, y así es como los $TRX que entraron a la ruta en Tron se materializaron como recepciones de $ETH en Ethereum.

El hallazgo conecta los movimientos de fondos de Binance con un historial de transacciones que MistTrack asocia con Phemex, un exchange de criptomonedas, brindando a los investigadores otra pista para examinar. Por sí solo, no establece que la misma persona o grupo cometiera ambos robos, ni determina si el destinatario compartido es una billetera controlada por el atacante o un intermediario. Las direcciones superpuestas están entre las señales que las firmas de rastreo señalan al mapear cómo viajan los fondos robados, y dichas superposiciones pueden reflejar operadores compartidos o infraestructura de intermediarios reutilizada.

"Descubrimos que la dirección de destino había sido utilizada previamente por el hacker de Phemex", escribió MistTrack en una publicación en X. El rastreador publicó ambas secuencias de direcciones y vinculó una orden de Bitget Bridge.

La ruta de Tron comenzó con una transferencia de aproximadamente 46.38 millones de $TRX desde la billetera que MistTrack identificó como la dirección inicial del hacker de Binance. Lotes más pequeños se movieron posteriormente a través de las siguientes billeteras, y la cifra de 317,093 $TRX mide las entradas de tokens nativos al router de intercambio de la última billetera, no el monto total robado de Binance. Dado que el libro mayor de Tron es público, cada salto publicado puede verificarse de forma independiente contra los registros del explorador.

En Ethereum, el destino compartido recibió 13.61 $ETH, el activo nativo de Ethereum, desde la penúltima billetera de la secuencia del lado de Phemex de MistTrack antes de recibir los pagos etiquetados de Bitget. La ruta de Phemex publicada abarca varias transferencias y fechas, incluida una transferencia de 0.004 $ETH entre sus billeteras aguas arriba en diciembre de 2025. Esas transferencias establecen conexiones entre direcciones, no la identidad de sus operadores.

El rastreo sigue a un incidente de seguridad más amplio en Binance que el exchange estimó en alrededor de $6,300 millones. Binance dijo que aproximadamente $3,000 millones en activos afectados habían sido congelados en la blockchain y que cubriría todas las pérdidas utilizando su fondo de emergencia SAFU (Secure Asset Fund for Users) y fondos propios de la empresa.

El destinatario compartido de Ethereum ya había enviado fondos en adelante: su historial de transacciones registra una transferencia saliente de 23.51 $ETH después de la recepción más reciente etiquetada de Bitget que se muestra en los registros. Dado que tanto el tramo de Tron como el de Ethereum del rastreo se basan en datos públicos del libro mayor, el movimiento posterior a través de las secuencias de direcciones publicadas puede seguirse en los mismos registros mientras los investigadores continúan su trabajo.