La firma de análisis de blockchain Chainalysis publicó el 31 de octubre de 2026 un informe que describe la técnica de blanqueo utilizada por los hackers responsables del robo de aproximadamente 6.300 millones de dólares a Binance para mantener las stablecoins sustraídas fuera del alcance de sus emisores, Circle y Tether. El método, basado en protocolos de finanzas descentralizadas en la red Tron, permitió a los atacantes esquivar las facultades de congelación que normalmente dan a los emisores centralizados de stablecoins una ventaja clave frente a activos resistentes a la acción policial como Bitcoin.
Según Chainalysis, los atacantes convirtieron TRX en stablecoins y los depositaron en protocolos de préstamo DeFi en Tron a cambio de tokens de recibo de depósito. Estos recibos funcionan como una prueba digital que certifica la propiedad del depósito subyacente, canjeable más adelante por quien los posea.
"Las stablecoins ofrecen liquidez y estabilidad, con un inconveniente: el riesgo de congelación. Cuanto más tiempo mantienen fondos ilícitos en stablecoins, más probable es que su emisor centralizado congele los tokens", señaló Chainalysis.
La firma ilustró el mecanismo con una muestra de 500.000 dólares. En ese caso, los recibos no congelables obtenidos en Tron se transfirieron a monederos limpios, luego se reconvirtieron en stablecoins y se enrutaron a través de puentes entre cadenas hacia Ethereum, donde se cambiaron por ETH.
"A diferencia de las stablecoins que representan, estos tokens de recibo no se pueden congelar. Pero quien los posea puede cambiarlos por las stablecoins que representan. Eso supone una ventaja para potenciales hackers y blanqueadores de dinero. Especialmente para los actores norcoreanos, que han utilizado este método también en otros robos", indicó Chainalysis.
La firma añadió una salvedad: "Por supuesto, cambiar stablecoins por ETH no hace a los hackers invulnerables". Circle y Tether han colaborado hasta ahora para congelar aproximadamente 2.800 millones de dólares vinculados al incidente.
Atribución a TraderTraitor
Chainalysis atribuyó el ataque a Binance a TraderTraitor, un grupo vinculado a Corea del Norte, a partir de su observación de que los fondos robados se mezclaron en tiempo real con activos procedentes del robo a Bitget, que perdió 388 millones de dólares el 24 de septiembre de 2026.
Ataques DDoS contra herramientas de rastreo
Un analista que utiliza el seudónimo CyberSatoshi afirmó que el grupo también realizó ataques de denegación de servicio distribuido contra plataformas visuales de rastreo de blockchain empleadas por los investigadores. La estrategia consistió en fragmentar los fondos robados en decenas de miles de microtransacciones procesadas en un número reducido de bloques, un volumen diseñado para saturar la capacidad de cómputo de GPU y CPU de los servidores forenses que intentaban rastrear el flujo de fondos en tiempo real.
