Convertir en dinero convencional parte de las criptomonedas robadas a Binance podría tomar meses, según una previsión de la firma de análisis Elliptic. En su actualización del 3 de noviembre, la empresa calculó que unos 3,180 millones de dólares permanecían en direcciones vinculadas con el ataque, principalmente en bitcoin y ether.
El pronóstico se refiere a los activos que los responsables intenten convertir, no a una fecha confirmada ni a la totalidad de los fondos sustraídos. Elliptic estimó que solo una cantidad insignificante probablemente se había convertido en dinero convencional hasta ese momento.
La firma valoró el robo del 29 de octubre en 6,430 millones de dólares. En su corte del 3 de noviembre, también contabilizó unos 2,850 millones en activos congelados o incautados. Las valoraciones dependen de los precios y del momento de la medición; un congelamiento no significa que los activos ya hayan sido devueltos.
Binance calculó inicialmente el impacto en unos 6,300 millones de dólares y afirmó que asumiría las pérdidas con recursos propios y su fondo de protección de usuarios. En una cobertura anterior contamos cómo Elliptic detectó el traslado de XRP vinculado al mismo robo.
Gerardo Pavez
Miles de billeteras y una operación automatizada
Durante los primeros tres días y medio posteriores al ataque, Elliptic rastreó más de 40,000 transacciones asociadas con la operación, que utilizó unas 12,000 billeteras en 11 cadenas de bloques. La firma observó intercambios entre criptoactivos y movimientos a través de servicios descentralizados, incluidos mercados de préstamos.
Por separado, Chainalysis detectó transferencias que regresaban a direcciones por las que los fondos ya habían pasado. La empresa considera que la repetición de esos patrones apunta al uso de procesos automatizados para dificultar el seguimiento.
Elliptic coincide en que hubo automatización, pero señala que no encontró pruebas de que un agente de inteligencia artificial estuviera tomando las decisiones. La actividad que observó podría responder a programas convencionales supervisados por personas.
De las criptomonedas al dinero convencional
Mover un activo entre billeteras o cambiarlo por otra criptomoneda no demuestra que se haya convertido en dinero convencional. En el corte de Elliptic, la mayor parte de los movimientos seguía siendo visible en cadenas públicas, en direcciones relacionadas con el robo.
La firma compara el caso con el ataque de febrero de 2025 a Bybit: los 499,000 ether sustraídos se lavaron en diez días, principalmente mediante su conversión a bitcoin, pero convertirlos después en dinero tomó meses. Para Binance, Elliptic prevé que parte del ether se cambie gradualmente por bitcoin y que su posterior conversión mediante intermediarios también se extienda durante meses. Es una previsión basada en ese antecedente, no un plazo garantizado.
El FBI atribuyó el robo a Corea del Norte y denominó TraderTraitor a la actividad cibernética que relaciona con el ataque. El 3 de noviembre, Kim Yo Jong, hermana del líder norcoreano Kim Jong Un y funcionaria del país, rechazó esa atribución, informó The Associated Press.
