El hacker de Binance liquida SOL robados contra reloj para acumular Bitcoin
Patricia López · Criptomonedas ·
El atacante convierte tokens Solana en BTC que nadie puede congelar. Ya movió $46,4 millones en una hora, pero perdió $119 millones por mala ejecución en su prisa.
El atacante responsable del robo de $6.300 millones a Binance sigue comprando Bitcoin este miércoles tras convertir tokens Solana robados, en una carrera para mover activos que ninguna autoridad puede congelar. Datos de blockchain muestran que el hacker movió $46,4 millones en SOL en una sola hora el pasado 1 de noviembre.
Bitcoin cotiza en $77.735 en la madrugada europea del 4 de noviembre (+0,5% en 24 horas), rebotando tras la caída del 1,4% registrada el martes. Solana opera en $92,72, prácticamente plana.
Por qué el hacker prioriza Bitcoin sobre stablecoins
La estrategia es clara: Bitcoin y Ethereum no pueden congelarse, a diferencia de las <abbr title="Criptomonedas vinculadas al dólar emitidas por entidades centralizadas como Tether o Circle">stablecoins</abbr> centralizadas. Tether bloqueó casi $1.570 millones en USDT, Circle congeló más de $800 millones en USDC y Ripple inmovilizó aproximadamente $200 millones. En total, cerca de $3.000 millones de stablecoins robadas quedaron inutilizables, según datos del hackeo ejecutado el 29 de octubre.
Pero el atacante también se llevó 18.270 BTC (valorados en $1.500 millones en ese momento) y más de 420.000 ETH. Esos activos no tienen administrador central que pueda bloquearlos. Ahora el hacker convierte Solana —otro token descentralizado pero menos líquido— en Bitcoin a través de transacciones complejas entre cadenas para evadir rastreo.
Volumen y velocidad: casi $100 millones en SOL en movimiento
El 1 de noviembre, el atacante intentaba convertir aproximadamente 970.522 SOL, con valor de $95,9 millones en ese momento. En una sola transacción movió 486.970 SOL (alrededor de $46,4 millones) en apenas una hora, según datos de rastreadores blockchain citados por U.Today.
Esas pérdidas reflejan la urgencia: el atacante acepta precios desfavorables en intercambios descentralizados (<abbr title="Plataformas de intercambio de criptomonedas sin intermediario central, donde el usuario opera directamente desde su billetera">DEX</abbr>) y agregadores con tal de mover volumen rápido. La alternativa —esperar mejores precios— aumenta el riesgo de que agencias estadounidenses rastreen y congelen direcciones intermedias.
TraderTraitor y la respuesta institucional
El grupo TraderTraitor, vinculado a Corea del Norte, es el principal sospechoso del ataque. El Secret Service de Estados Unidos dijo que estaba trabajando para rastrear, congelar y recuperar los fondos robados; el FBI liberó direcciones de billetera en Ethereum, Bitcoin y Solana vinculadas al hackeo.
Binance, por su parte, cubrió el 90% de las pérdidas con recursos del Fondo de Activos Seguros, Fondo de Seguros de Futuros, reserva de Bitcoin y tesorería corporativa. El exchange reanudó retiros el 1 de noviembre y procesó $4.650 millones ese primer día.
Qué significa para el mercado
- Volatilidad localizada: Los movimientos masivos del atacante crean ruido en DEXs y pueden distorsionar precios de pares SOL/BTC o SOL/USDT a corto plazo.
- Presión vendedora en Solana: El hacker vende SOL para comprar BTC, lo que añade oferta al mercado de Solana sin demanda equivalente del otro lado.
- Custody risk renovado: El episodio subraya que los exchanges centralizados siguen siendo un punto único de falla, independientemente de las reservas que publiquen.
- Asimetría regulatoria: Las stablecoins centralizadas pueden congelarse; Bitcoin, Ethereum y Solana, no. Esa diferencia explica la estrategia del atacante y marca el límite de intervención.
El viernes 30 de octubre, día posterior al hackeo, Bitcoin cayó 4,1% a $77.445,96 y Ether retrocedió 4,4% a $2.229,50, según datos de CNBC. Esa sesión registró liquidaciones por $1.570 millones en posiciones apalancadas. Desde entonces, BTC recuperó parte del terreno, aunque la capitalización de mercado se mantiene por debajo de $1,55 billones.
| Blockchain | Monto robado | Estado actual |
|---|---|---|
| Ethereum | $3.800 millones | Parcialmente movido; ETH no congelable |
| Bitcoin | $1.500 millones (18.270 BTC) | No congelable; hacker acumula más |
| Solana | $95,9 millones (970.522 SOL) | En conversión a BTC |
| Stablecoins (USDT, USDC, otras) | ~$3.000 millones | Congeladas por emisores |
Para un trader, la lección práctica es doble: los movimientos de cuentas vinculadas a hackeos pueden generar oportunidades de arbitraje en DEXs (si tienes la infraestructura para detectarlos en tiempo real), pero también ruido que distorsiona indicadores técnicos. Y en segundo lugar, la decisión de custodia —exchange, billetera propia, cold storage— sigue siendo una decisión de riesgo activa, no un detalle administrativo.