Synthetix ha recuperado el SNX robado en el hackeo de 6.300 millones de dólares a Binance, mientras el atacante dejó sin salida por error unos 8 millones de tokens de Newton (NEWT) en un contrato sin forma de liberarlos. Ambos hechos son parte de al menos nueve movimientos independientes contra el botín del que ahora es el mayor exploit en la historia de las criptomonedas y, en conjunto, esbozan los límites de lo que puede y no puede recuperarse en la cadena.

Al menos nueve movimientos contra un solo botín

Binance confirmó que se robaron aproximadamente 6.300 millones de dólares en el incidente, una cifra más de cuatro veces superior a los 1.500 millones de dólares del hackeo a Bybit de febrero de 2025, que hasta ahora era el mayor. Varios investigadores han vinculado el ataque a la unidad TraderTraitor de Corea del Norte, mientras que Binance lo atribuyó a la computadora comprometida de un ingeniero de DevOps.

Hasta ahora, cerca de 3.000 millones de dólares de los fondos robados han sido congelados o bloqueados en varias cadenas, siendo los emisores de stablecoins centralizados responsables de los mayores montos. Tether incluyó en su lista negra alrededor de 1.770 millones de dólares en USDT, y Circle hizo lo mismo con unos 825 millones de USDC.

Ripple congeló 40,5 millones de los 88,5 millones de RLUSD que fueron movidos, y World Liberty Financial bloqueó 27,8 millones de USD1. El Consejo de Seguridad de Arbitrum utilizó poderes de emergencia para aislar 30,5 millones de dólares en ETH y ARB, mientras que el agregador de DEX 1inch bloqueó las direcciones del exploit en sus aplicaciones, wallet y API.

La lista muestra cómo la respuesta moderna a un exploit ahora se ejecuta en paralelo en varias capas del sistema — emisores de tokens actuando a nivel de contrato, un consejo de seguridad de DAO a nivel de protocolo y una interfaz de trading a nivel de aplicación — en lugar de depender de un único interruptor de apagado.

Por qué una clave de administrador lo decide todo

Los emisores de stablecoins — en particular los centralizados — poseen una función de lista negra o clave de administrador, una capacidad que también está presente en los tokens de ciertos protocolos como Arbitrum. Esta función permite a un emisor o a un DAO controlante congelar o revertir una transferencia antes de que llegue a su destino previsto.

Los activos nativos como el Ether (ETH) de Ethereum y el Bitcoin (BTC) no tienen emisores ni interruptores de apagado, lo que significa que generalmente se mueven sin que ninguna empresa o DAO pueda detenerlos. Otros tokens son inmutables por diseño: no pueden congelarse, pero sí pueden perderse si terminan en un lugar del que nunca podrán moverse. Si un token contaba con dicho interruptor quedó fijado en el código al momento de su despliegue — razón por la cual este esfuerzo de recuperación se ha dividido con tanta claridad a lo largo de esa línea.

Reserve chocó exactamente con ese límite. Después de que el atacante se apoderara de unos 3.400 millones de su token RSR, el equipo escribió en X que nadie — ni siquiera el propio proyecto — podía congelarlos, porque RSR no tiene claves de administrador. Los tokens congelables se detienen; los inmutables solo desaparecen por accidente o por diseño.

La recuperación de Synthetix y el tropiezo del propio hacker

Synthetix informó que su protocolDAO recuperó el SNX tomado de Binance y lo trasladó al Safe multifirma del DAO. La suma recuperada es de unos 8,4 millones de dólares. Según el DAO, Binance ya fue notificada y los tokens serán devueltos a solicitud. La recuperación se realizó a través de la gobernanza del propio protocolo y no de una lista negra de un emisor, y terminó en un canal de devolución directa con el exchange.

The SNX stolen from Binance has been recovered by the Synthetix protocolDAO. The tokens are secured in the protocolDAO Safe and will be sent back to Binance on request. We have notified Binance. Fuck Kim Jong Un.

— Synthetix ⚔️ (@synthetix) October 30, 2026

Los tokens de Newton, por su parte, sobrevivieron gracias a un error del propio atacante. La Newton Foundation informó en X que el ladrón envió unos 8 millones de NEWT directamente a la dirección del contrato del propio token, junto con otros 17 tokens, incluido ANIME.

NEWT es un token ERC-20 en Ethereum con un suministro fijo de 1.000 millones. Como los tokens fueron enviados a una dirección de contrato sin función para liberarlos, quedaron efectivamente varados — unos 3,5 millones de dólares en NEWT que ahora escapan al control del atacante. El episodio refleja el caso de RSR desde el lado opuesto: la misma inmutabilidad que allí impidió cualquier congelamiento aquí impide cualquier rescate.

Los 2.860 millones de dólares que nadie puede tocar

El atacante ha estado convirtiendo activos congelables en activos que no pueden bloquearse. Los malos actores recaudaron unos 158,25 millones de dólares vendiendo altcoins como AAVE, LINK y PEPE, y luego canalizaron las ganancias hacia ETH.

En otra operación reportada, el atacante aportó 60 millones de USDT a Aave y tomó prestados unos 19.762 ETH contra ellos — una transacción que ocurrió apenas 41 minutos antes de que Aave congelara el mercado. Esa ventana fue suficiente para que el atacante se llevara el ETH mientras las stablecoins congelables quedaban atrás como colateral.

Según el seguimiento de Arkham y Lookonchain, activos por valor de 2.860 millones de dólares de los fondos robados están ahora en tokens sin función de congelamiento: 1.090 millones de dólares en ETH, 1.410 millones en BTC y 682,9 millones en TRX.

Con tanta parte del botín fuera del alcance de los emisores, las palancas restantes se reducen al rastreo en cadena del tipo que realizan Arkham y Lookonchain, y a los puntos de estrangulamiento donde la cripto robada llega a los exchanges y otras vías de salida.

Binance suspendió los depósitos y retiros, y afirmó que cubrirá las pérdidas de los usuarios con su reserva SAFU y fondos de la compañía. El co-CEO Richard Teng escribió en X: "Your money is safe and we're covering every loss."