TRM Labs sitúa el 29 de octubre de 2026 una salida de unos 6.360 millones de dólares de billeteras de Binance a través de diez cadenas de bloques, según su estimación del flujo. Nick Carlsen, investigador de la firma, atribuyó a equipos chinos de blanqueo casi todas las operaciones posteriores a las primeras transferencias. El relato también describe posibles conversiones a yuanes y acceso a cuentas bancarias o tarjetas, según la entrevista a Carlsen.
La cobertura previa de NeoTeo detalló cómo la ingeniería social llegó al servicio interno de firma de Binance. El movimiento posterior de los activos tomó otra escala: las primeras transferencias pasaron por varias cadenas y, después, el seguimiento se extendió a miles de billeteras.
De las primeras transferencias a los intermediarios
La mayoría de los fondos se movió por diez cadenas en unos 20 minutos, según el relato de Carlsen. Los atacantes también intentaron cambiar activos que sus emisores podían congelar por criptomonedas fuera de ese control. La cuenta describe intermediarios que cobraban una comisión y vías para convertir los criptoactivos en yuanes en cuentas bancarias chinas o en acceso a tarjetas de pago.
Carlsen dijo que TRM había detectado coincidencias con una red china vinculada a robos norcoreanos anteriores. Su evaluación sitúa a esos equipos en la fase posterior a las transferencias iniciales; no atribuye cada movimiento a una persona o grupo concreto.
Seguir los movimientos en la cadena y atribuirlos a una red son pasos distintos del análisis.
Qué cuentan las cifras de billeteras
La estimación temprana de Elliptic fue de unas 12.000 billeteras durante los primeros tres días y medio de blanqueo, aproximadamente una billetera nueva cada 25 segundos, según el relato publicado sobre ese cálculo. Por separado, la introducción de Elliptic describe un rastreo de más de 20.000 billeteras en 16 cadenas de bloques.
Las cifras describen alcances distintos: la primera corresponde a una ventana inicial concreta; la segunda, al alcance más amplio del rastreo de Elliptic. No forman una serie de mediciones del mismo periodo. La introducción de Elliptic presenta ese alcance sin asociarlo a una fecha de observación.
Binance relata cómo la ingeniería social llegó al servicio de firma
