Binance reabre retiros tras el hackeo: salen 4,720 millones de dólares netos y el botín empieza a lavarse

Binance empezó a reabrir los retiros el domingo 1 de noviembre, a las 00:00 horas del centro de México (06:00 UTC), cuatro días después del robo de unos 6,300 millones de dólares que el FBI atribuyó a Corea del Norte. La reapertura es por fases: a las 06:36 (hora del centro de México) ya estaban habilitadas las 15 redes y activos de la primera etapa, y la empresa anunció la siguiente fase para el martes 3 de noviembre.

Cuánto dinero salió

En las primeras nueve horas y media, de las 00:00 a las 09:30 del domingo (hora del centro de México), Binance procesó 4,650 millones de dólares en retiros y recibió 1,010 millones en depósitos: una salida neta de 3,640 millones, según la propia empresa en X, citada por CNBC y The Block. El lunes 2 de noviembre, una vocera de Binance dijo a Reuters que la salida neta acumulada desde la reapertura sumaba 4,720 millones de dólares. La codirectora Yi He aclaró que no todos los retiros son de clientes: parte son traspasos entre billeteras de la propia Binance. Los rastreos en blockchain de terceros, como DefiLlama, dan cifras más altas porque miden salidas de billeteras etiquetadas, no retiros confirmados de clientes.

¿Fue una corrida?

Según Binance, la salida neta equivale a cerca de 2.8 % de los activos de la plataforma, que su prueba de reservas del 28 de octubre ubicaba en unos 171,000 millones de dólares. La empresa afirmó en X que, tras un pico inicial, los retiros bajaron y se están estabilizando, mientras los depósitos se mantienen altos.

Binance dice que ya repuso cerca del 95 % del monto afectado con fondos propios (su tesorería, su fondo de seguro de futuros y el fondo SAFU); no es dinero recuperado del atacante. El 5 % restante son tokens menos líquidos que tardará más en comprar. El lunes publicó la prueba criptográfica de su corte de reservas del 31 de octubre: según la empresa, diez monedas (BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD y ZEC) estaban respaldadas en al menos 100 %. Esa verificación no es una auditoría completa de la empresa, y Binance planea otro corte con más monedas el 4 de noviembre.

Cómo se mueve el botín

La firma de análisis blockchain Elliptic calcula el robo en 6,430 millones de dólares, repartidos en 11 blockchains, y lo ha seguido por unas 12,000 billeteras y más de 40,000 transacciones en menos de cuatro días. Elliptic estima que ya se congeló o decomisó el 44 % (unos 2,850 millones de dólares, casi todo en monedas estables) y que hasta ahora solo una cantidad mínima se ha cambiado por efectivo.

El sábado 31 de octubre por la noche (hora del centro de México), Elliptic detectó por primera vez una mezcla: unos 28 bitcoin, unos 2.2 millones de dólares, que salieron de lo robado en Tron, entraron a 18 coinjoins con el protocolo WabiSabi, el de Wasabi Wallet. Un coinjoin junta monedas de muchos usuarios en una sola transacción para dificultar el rastreo. En cambio, los 18,270 bitcoin robados directamente a Binance siguen sin moverse en 19 billeteras. La noche del domingo, los 233 millones de XRP robados se enviaron a seis direcciones nuevas.

Unos 3,240 millones de dólares siguen en billeteras ligadas al robo, sobre todo en bitcoin y ether, que ningún emisor puede congelar. Según Elliptic, lo que no se ha movido muy probablemente sigue en manos de Corea del Norte. Como referencia, tras el robo a Bybit en febrero de 2025, también atribuido a Corea del Norte, se congeló alrededor de 3 % y todo el ether se lavó en diez días.

¿Lo lava una inteligencia artificial?

Elliptic no ve pruebas. «El lavado está claramente automatizado, pero nada de lo que hemos visto muestra a un agente de IA tomando decisiones», escribió Tom Robinson, cofundador de la firma. La evidencia apunta a automatización convencional: montos repetidos, reintentos de transacciones fallidas y pruebas con montos pequeños antes de mover sumas grandes. Según CoinDesk, Robinson dijo que el patrón encaja con programas escritos y vigilados por personas, aunque Elliptic no descarta del todo que se haya usado IA.

Qué sigue

Elliptic espera que el ether se cambie a bitcoin en muchas transacciones pequeñas y que después se cobre a través de corredores fuera de bolsa (OTC) durante meses. Congelar más será más difícil: las mejores oportunidades están en las monedas estables que se atrapen en tránsito y en los servicios centralizados donde intenten cobrar.