Los responsables del ataque informático contra el exchange Binance, valorado en unos 6.300 millones de dólares, utilizaron protocolos de finanzas descentralizadas (DeFi) en la red Tron para mover fondos. Esta estrategia buscó evitar que las empresas emisoras Circle y Tether congelaran sus stablecoins USDC y USDT antes de que pudieran cambiarlas por otras monedas, según un análisis publicado por Chainalysis este 31 de octubre de 2026.

La firma de inteligencia en cadena explicó que los atacantes convirtieron la criptomoneda tron (TRX) en stablecoins para luego depositarlas en protocolos DeFi de préstamos a cambio de tokens de recibo de depósito. Estos activos funcionan como un comprobante digital que certifica la propiedad del depósito para su posterior retiro.

Publicidad

«Las stablecoins ofrecen liquidez y estabilidad, con un inconveniente: riesgo de congelación. Cuanto más tiempo mantengan fondos ilícitos en stablecoins, más probable es que su emisor centralizado congele tokens», detalló la empresa en su informe.

Ese factor impulsó el empleo de contratos inteligentes en DeFi. “A diferencia de las stablecoins que representan, estos tokens de recibo no pueden ser congelados. Pero pueden intercambiarse por las stablecoins que representan por quien los posea. Esa es una ventaja para posibles hackers y lavadores de dinero. Especialmente para actores de amenaza norcoreanos, que han usado este método en otros robos también”, precisó Chainalysis.

La compañía ilustró el proceso con una muestra de 500.000 dólares: tras recibir los comprobantes no congelables en Tron, los transfirieron a wallets limpias, los reconvirtieron en stablecoins y las enviaron mediante puentes entre redes hacia Ethereum a cambio de ether (ETH).

Hasta la fecha, Circle y Tether han colaborado en el bloqueo de aproximadamente 2.800 millones de dólares vinculados al incidente. No obstante, la emisión intermedia de los recibos limitó la intervención directa de los emisores centralizados mientras la liquidez permaneció dentro de los contratos DeFi.

Publicidad

“Por supuesto, intercambiar stablecoins por ETH no hace a los hackers a prueba de balas”, indicó la firma de análisis, en tanto que todos los movimientos siguen siendo transparentes y trazables en la contabilidad.

La atribución del ataque al grupo norcoreano TraderTraitor —según Chainalisys— se fundamentó en que los fondos sustraídos de Binance se mezclaron en tiempo real con activos provenientes del robo al exchange Bitget, registrado el 24 de septiembre de 2026 con pérdidas de 388 millones de dólares, como reportó CriptoNoticias.

En paralelo, un analista del sector bajo el seudónimo CyberSatoshi indicó que este grupo ejecutó ataques de denegación de servicio (DDoS) contra las plataformas visuales de rastreo. La estrategia fragmentó los fondos en decenas de miles de microtransacciones procesadas en pocos bloques para saturar la capacidad de cómputo de la GPU y CPU de los servidores forenses.

Mapa de microtransacciones de los hackers de Binance. Fuente: OnChain Lens.

Al fragmentar las direcciones, dificulta el rastreo incluso antes de utilizar servicios de mezclado de monedas para lavar los fondos.

Publicidad

Chainalysis revela cómo los hackers de Binance eludieron el bloqueo de stablecoins