Indicador | Valor |
|---|---|
Total robado | 6.430 millones de $ |
Fondos congelados verificados | 2.840 millones de $ |
Porcentaje congelado | 44 % |
Activos que no se pueden congelar | 3.230 millones de $ |
Stablecoins cambiadas antes de los bloqueos | 786 millones de $ |
Tiempo hasta el primer bloqueo | 37 min |
Los emisores de stablecoins congelaron 2.840 millones de $ de los 6.430 millones robados a Binance el 29 de octubre, según el análisis de Elliptic, pero el resto está ahora en ETH, BTC, XRP y TRX, activos que ningún emisor puede bloquear.
Quién congeló qué y con qué rapidez
El USDT robado llegó a la cartera principal del atacante en Ethereum a las 20:24 UTC. Tether congeló esa cartera 37 minutos después, con lo que bloqueó 1.180 millones de USDT, y luego siguió los fondos y añadió a la lista negra otras cuatro direcciones en 17 minutos.
Circle congeló 823 millones de USDC en la misma cartera tres minutos después.
- Ripple, World Liberty Financial, Paxos y First Digital congelaron más stablecoins
- Tether congeló oro tokenizado y Binance congeló el WBETH que emite
- El Arbitrum Security Council actuó de emergencia para sacar activos del alcance del atacante
- Las stablecoins suponen el 94 % de los fondos congelados, casi todas en Ethereum y Tron
Binance estima que hay unos 3.000 millones de $ congelados. Elliptic ha verificado en la cadena 2.840 millones de $, el 44 % del robo.
Lo que los hackers lograron cambiar a tiempo
Antes de que llegaran los bloqueos, el atacante convirtió unos 786 millones de $ de stablecoins en ETH y TRX. Los intercambios implicaron una pérdida del 12 % al 26 % frente al precio de mercado, señal de que la rapidez importaba más que el valor.
Operación | Cantidad vendida | Resultado |
|---|---|---|
USDT a ETH vía Uniswap, 1inch y RFQ | 434 millones de USDT | 160.451 ETH |
USDT a TRX vía SunSwap (Tron) | 234 millones de USDT | 638 millones de TRX |
RLUSD vendido antes de que Ripple congelara el resto | 48 millones de RLUSD | - |
AVAX a USDC a CCTP a ETH | todo el AVAX robado | 7.242,8 ETH |
Una segunda cartera del atacante depositó 59,9 millones de USDT como colateral en Aave y pidió prestados 19.762 ETH antes de que Aave congelara los mercados afectados. El préstamo sigue abierto y cerca de la liquidación, y el total congelado de Elliptic no incluye esta posición.
Lo que no se puede congelar
A precios actuales, el atacante controla unos 3.230 millones de $ en activos sin emisor, repartidos en decenas de direcciones.
- 519.104 ETH, por valor de 1.150 millones de $
- 18.270 BTC (1.390 millones de $), repartidos en 19 direcciones, la mayoría con 1.000 BTC cada una
- 233 millones de XRP, en una sola dirección
- Unos 575 millones de TRX, de los que entre 20 y 36 millones de $ ya han salido mediante servicios de swap y puentes entre cadenas, sobre todo hacia ETH
Elliptic señala que estos fondos solo pueden detenerse cuando lleguen a un exchange u otro servicio. La firma ha publicado una lista de bloqueo gratuita con más de 1.000 direcciones vinculadas al robo y ha confirmado que parte de los fondos en Tron se han blanqueado junto con lo obtenido en el exploit de Bitget de septiembre de 2026.
Congelado no significa recuperado
Las cifras de Elliptic cuentan los bloqueos y las inclusiones en listas negras en la cadena a precios actuales, no los fondos devueltos a Binance o a sus usuarios.
Binance ha dicho que cubrirá todas las pérdidas con su fondo SAFU y fondos de la empresa, y ha reservado más de 6.340 millones de $ para ello. El codirector ejecutivo Richard Teng dijo en un vídeo del 30 de octubre que esperaba reanudar los retiros antes del domingo.