RUNE sube 10% mientras hackers trasladan el botín de Binance a través de THORChain
El exchange DeFi volvió a procesar grandes swaps mientras los hackers de Binance movían SOL, USDC, ether y bitcoin robados. El FBI vincula el botín con TraderTraitor y pide bloqueos.
Puntos clave
- THORChain volvió a estar en el punto de mira después de que los hackers detrás del hackeo de Binance movieran dinero robado a través de la red.
- El token RUNE subió casi 10% en 24 horas, mientras THORChain procesaba más swaps cross-chain.
- El FBI vinculó el robo con TraderTraitor y pidió a las empresas de criptoactivos que bloquearan las transacciones vinculadas.
THORChain volvió a estar en el punto de mira después de que los hackers detrás del hackeo de Binance de 6,3 mil millones de dólares (5,6 mil millones de euros) utilizaran el exchange descentralizado para mover dinero robado. El token nativo RUNE subió casi 10% en 24 horas, mientras la red procesaba de nuevo más operaciones cross-chain.
Nueva ruta para el botín
Según Lookonchain, los atacantes dividieron el SOL robado entre varias carteras, lo vendieron por la stablecoin USDC vinculada al dólar y enviaron los ingresos a Ethereum. Después compraron ether y lo intercambiaron a través de THORChain por bitcoin. Antes ya había pasado una primera oleada de conversiones por Tron, lo que muestra que el grupo utiliza varias rutas para ocultar el origen de los fondos.
Estos movimientos dificultan congelar las criptomonedas robadas. Los emisores de stablecoins sí pueden bloquear tokens como USDT y USDC, pero bitcoin y ether no tienen un emisor que pueda congelar los saldos de las carteras. Precisamente por eso, la ruta a través de varias cadenas sigue siendo tan difícil para los organismos de investigación.
RUNE se beneficia de los swaps
THORChain obtiene ingresos por comisiones sobre los swaps, mientras RUNE se encuentra en los pools de liquidez y se utiliza para liquidar las operaciones. Tras el hackeo de Bybit en 2025, la red procesó en la semana hasta el 2 de marzo un récord de 4,66 mil millones de dólares (4,2 mil millones de euros) en swaps. Esto deja claro por qué grandes flujos de dinero, incluso cuando proceden de un hackeo, pueden verse directamente en el protocolo.
SomaXBT estimó el 1 de noviembre que los atacantes habían convertido unos 48,3 millones de dólares (43,2 millones de euros) a través de THORChain y habían recibido 42,7 millones de dólares (38,2 millones de euros) a cambio. Eso supuso una pérdida de aproximadamente 12% por comisiones y slippage, las diferencias de precio que se producen durante la ejecución. Elliptic observó además que los swaps siguieron siendo en gran medida rastreables públicamente, con importes repetidos que llegaban a THORChain y carteras en Tron que a veces reenviaban fondos en menos de dos minutos.
Presión sobre el sector
El FBI vinculó el robo del 29 de octubre con TraderTraitor y pidió a los operadores de nodos de THORChain, a los servicios DeFi y a otras empresas de criptoactivos que bloquearan las transacciones con direcciones vinculadas. Esto encaja en una lucha más amplia contra la ciberdelincuencia norcoreana, que anteriormente también se vinculó con grandes ataques a exchanges de criptoactivos, incluido Bybit en 2025.
Para los lectores europeos de cripto, esto es relevante porque muestra con qué rapidez los fondos robados pueden moverse entre varias cadenas, incluso cuando los reguladores y los organismos de investigación ya han emitido alertas. El propio THORChain también se detuvo brevemente el 31 de octubre tras una reorganización de Ethereum que puso al descubierto un error de reembolso, lo que subraya una vez más la vulnerabilidad de este tipo de infraestructura.