El hacker detrás del hackeo de Binance, valorado en unos 6.300 millones de dólares, transfirió el lunes los 233,46 millones de XRP robados a seis billeteras nuevas.
A diferencia de las stablecoins también sustraídas en el robo, el XRP nativo no tiene un emisor que pueda congelarlo.
Nueve pagos vaciaron la dirección receptora en ocho minutos
Según los registros del XRP Ledger, la dirección receptora hizo seis pagos de prueba de 1.000 XRP cada uno a partir de las 03:47 UTC. Entre las 03:52 y las 04:00 UTC, se realizaron nueve pagos de gran cuantía.
Al final, cinco billeteras recibieron unos 40 millones de XRP cada una. Tres los recibieron en dos entregas: 30 millones y 10 millones.
La sexta recibió 33,46 millones. La dirección original conservó 23,7 XRP.
Al precio del XRP del lunes, de unos 1,26 dólares, las monedas valían alrededor de 294 millones de dólares. Whale Alert destacó una única transferencia de 40 millones de XRP, valorados en unos 50,4 millones de dólares, desde una dirección que identifica como «Binance Hack 2026».
Una transferencia de 40 millones de XRP desde la dirección identificada como Binance Hack 2026, publicada por @whale_alert en X el 2 de noviembre de 2026.
El atacante también envió 1.000 XRP a una séptima dirección independiente a las 02:12 UTC. Las monedas permanecieron en la dirección de custodia durante unas 80 horas antes de que se realizaran los grandes pagos.
Cinco billeteras de Binance enviaron los 233,46 millones de XRP a esa dirección en unos cuatro minutos el 29 de octubre. Los datos del libro mayor a las 07:27 UTC del martes revelaron que ninguna de las seis nuevas billeteras había enviado fondos.
Gate recibió 250.000 dólares del botín en 12 horas
Según la documentación del XRP Ledger, el XRP nativo no se puede congelar en el libro mayor. Ripple congeló los RLUSD robados relacionados con la brecha, pero esos controles del emisor solo se aplican a su propia moneda estable.
Ahora la tarea consiste en rastrear las seis billeteras y lograr que los exchanges rechacen los depósitos para recuperar los XRP.
La división parece ser una etapa del blanqueo. Seis saldos implican más rastros que seguir y lotes más pequeños para convertir en efectivo.
El rastreador de la cadena Lookonchain señaló que unos 250.000 dólares del botín se transfirieron al exchange Gate a lo largo de 12 horas.
El ataque provocó el robo de activos por valor de unos 628 millones de dólares en Tron. Tether congeló unos 378,7 millones de USDT, pero el analista SomaXBT estima que unos 242 millones de dólares lograron salir por rutas vinculadas a Tron en dos días.
Unos 140 millones de dólares pasaron por servicios como Relay y THORChain, cuyos operadores de nodos recibieron una solicitud del FBI para bloquear los fondos. Según esas estimaciones, el volumen de Relay fue de casi 48 millones de dólares y el de THORChain, de 44 millones.
Cryptopolitan informó que la industria ha congelado alrededor de 3.000 millones de dólares de los activos robados. El FBI culpa a TraderTraitor —nombre que da a una operación de piratería informática norcoreana vinculada al Estado— y afirma que los atacantes están convirtiendo las criptomonedas robadas en Ether.
Sin embargo, Kim Yo Jong, de Corea del Norte, negó la acusación del FBI y la calificó de «retórica absurda y nada nueva» en una declaración oficial publicada el 2 de noviembre.
Binance afirmó que los fondos de la empresa han compensado alrededor del 95 % del importe afectado. El exchange también dijo que sus saldos de XRP cuentan con respaldo total.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.