Un operador vinculado al mayor robo de la historia de Binance ha movido 46,4 millones de dólares en SOL con destino a bitcoin. La maniobra, seguida por firmas de análisis on-chain, mete a la red de Solana en una ruta de lavado que hasta ahora discurría casi siempre entre bitcoin y ether.
Conviene precisar qué ha pasado y qué no. Solana no ha sido hackeada. Lo que ha ocurrido es que su token nativo, el SOL, ha aparecido como parada intermedia en el camino del dinero robado. El rastreo que publica la firma de análisis Chainalysis describe tramos hacia ether y hacia servicios de finanzas descentralizadas, además del salto final a BTC.
El robo de referencia es el de Binance, cifrado en 6.300 millones de dólares y atribuido por la división de ciberdelitos del FBI a Corea del Norte. Es la cifra más alta registrada en un incidente de este tipo. Detrás está Lazarus, la unidad sancionada por el Tesoro estadounidense desde 2019. Cuando aparece esa etiqueta, cada movimiento posterior se vigila durante años.
La ruta: entrar por SOL, salir por bitcoin
Hay tres fases en el lavado con criptomonedas. La colocación reparte el botín en direcciones pequeñas. La estratificación lo convierte varias veces de activo y lo cruza entre redes. La integración lo devuelve al sistema con apariencia legal. El paso por SOL pertenece a la segunda.
Convertir a bitcoin tiene una ventaja clara para quien quiere borrar el rastro: es el mercado con más liquidez del sector, con mesas extrabursátiles (OTC) capaces de absorber millones sin mover el precio en un libro de órdenes público. También tiene un inconveniente. El registro de bitcoin es el más vigilado del planeta.
El contexto no invita al optimismo. Bitcoin cotiza en 78.329 dólares con una subida diaria del 1,59%, pero sigue por debajo de sus medias de 7, 15 y 30 días, con un MACD negativo y un RSI de 39,4. El volumen del día, 14.750 millones, está un 44,21% por debajo de su promedio de 30 días. Los 137 millones en liquidaciones que reportó KuCoin en 24 horas completan una sesión sin convicción.
Cuarenta y seis millones no mueven el precio de Solana, pero sí mueven la conversación sobre quién usa la red y para qué.
Ahí está la clave. Esos 46,4 millones son una porción mínima de los 6.300 millones sustraídos. Esto es el goteo, no el golpe. La mayor parte del capital sigue fraccionada en decenas de direcciones que los analistas aún etiquetan.
Por qué una red rápida y barata resulta útil para mover dinero ajeno
Solana procesa miles de transacciones por segundo con comisiones de fracciones de céntimo. Para un operador que necesita dar muchas vueltas en poco tiempo, eso significa menos fricción: cada salto adicional cuesta casi nada y el capital puede pasar por veinte direcciones antes de que alguien termine de revisar la primera. Agregadores como Jupiter, que buscan la mejor ruta entre decenas de fondos de liquidez, permiten cambiar un activo por otro sin pisar un exchange centralizado que pida identificación.
Los puentes entre redes (bridges) rematan la jugada: trasladan valor de una cadena a otra sin un intermediario que bloquee la operación a mitad de camino. Es la infraestructura que un protocolo necesita para crecer y la primera que mira un investigador cuando aparece un flujo ilícito.
La paradoja es que esa misma velocidad deja un rastro público. Cada movimiento queda escrito en la contabilidad de la red y cualquiera puede seguirlo en el explorador público Solscan. Velocidad no es anonimato.
El historial de sustos de Solana y el coste de salir en un informe
Solana ya vivió un episodio así. En febrero de 2022, el puente Wormhole perdió 326 millones de dólares en uno de los mayores exploits de la historia de las finanzas descentralizadas. La red sobrevivió, el puente se reconstruyó con capital nuevo y el asunto quedó como cicatriz. Después llegaron los drainers: webs falsas que vaciaban carteras con una sola firma maliciosa.
La diferencia ahora es la etiqueta. Un exploit se olvida; una etiqueta vinculada a sanciones, no. Los exchanges regulados en la Unión Europea están obligados a identificar el origen y el destino de cada transferencia, y cuando una dirección aparece marcada, el ingreso se bloquea en la puerta. Solana no puede congelar fondos por diseño, y eso es una virtud, no un fallo, pero el ecosistema carga con la etiqueta en cada informe trimestral.
Para quien tiene SOL en cartera, el efecto es indirecto y doble. El fundamento técnico de la red no cambia por una operación de lavado ajena; lo que cambia es el ánimo del mercado y el escrutinio sobre las direcciones con las que se interactúa. Recibir SOL de una cartera sancionada puede acabar con los fondos retenidos en un exchange aunque el receptor no tenga nada que ver.
Queda por ver si el rastro se detiene en esos 46,4 millones o si el hacker mantiene la red como escala. Los próximos informes on-chain, el volumen de los agregadores de Solana y, la velocidad con la que el capital llega a las mesas OTC darán la respuesta. De momento, la red suma una aparición incómoda en un caso que no es el suyo.
