Los atacantes del hackeo a Binance han movido ya cerca del 81% de los 970.522 SOL robados. En las carteras que la plataforma de datos on-chain Arkham atribuye al grupo quedan 182.443 SOL, unos 16,9 millones de dólares, y el rastro del dinero apunta cada vez más a THORChain, el protocolo de intercambio entre cadenas donde el botín acaba convertido en bitcoin.
Del SOL al bitcoin: así se está lavando el botín
El recuento, actualizado con datos de Arkham, plataforma que etiqueta direcciones y sigue movimientos on-chain, deja tres cifras que resumen el caso. Se robaron 970.522 SOL. Ya han salido de las carteras originales alrededor de 786.000, es decir, el 81% del total. Y quedan 182.443 SOL sin mover, un 18,8% que la fuente valora en 16,9 millones de dólares.
Lookonchain, firma de análisis on-chain, documentó el recorrido. El patrón se repite: dividir el SOL en varias carteras para no llamar la atención, venderlo por USDC (una stablecoin, un token diseñado para valer un dólar), cruzar a Ethereum, mediante un puente para comprar ether y, desde ahí, saltar a bitcoin a través de THORChain. El destino no es casual: el bitcoin concentra la mayor liquidez global del sector y se mueve con facilidad en mercados extrabursátiles, fuera de los libros de órdenes visibles.
Conviene detenerse en el papel de THORChain, cuyo diseño está descrito en el sitio oficial del protocolo. Permite intercambiar un activo por otro entre cadenas distintas sin pasar por un exchange centralizado ni por un proceso de identificación previo. La información publicada este miércoles añade un matiz clave: los atacantes reanudaron el lavado después de que el protocolo volviera a habilitar los swaps. La puerta volvió a abrirse.
El 18,8% restante es la parte que todavía puede moverse. Si se toma la valoración que da la propia fuente —16,9 millones de dólares para 182.443 SOL—, el precio implícito ronda los 93 dólares por SOL. Ese bloque puede tardar semanas en salir o puede partirse en cientos de transferencias pequeñas. El ritmo al que salgan dirá mucho de la prisa del atacante.
Hay una pregunta técnica que separa el mito del dato: si el dinero es trazable, por qué no se congela. La respuesta está en las rampas de salida. Bloquear fondos exige que alguien con capacidad de custodia tenga el activo en sus libros, y THORChain no funciona así: ejecuta el intercambio entre carteras y entrega el equivalente en otra cadena. El rastro no desaparece. Pero pasa a depender de que el siguiente servicio que reciba esos bitcoin aplique controles.
Qué significa para quien tiene SOL y por qué no es un fallo de Solana
Lo primero que conviene aclarar es dónde se rompió la cadena de confianza. El SOL robado estaba bajo custodia de un exchange: no falló el consenso de la red, no se explotó el contrato de un protocolo DeFi de Solana y los validadores siguieron produciendo bloques con normalidad. El riesgo que se materializó es el de tercero: el mismo que asume cualquiera que deje sus tokens en una plataforma centralizada en vez de en una wallet propia.
Un exchange hackeado no habla mal de la red que sostiene los tokens, sino de la capa de custodia que se construye encima.
Eso no exime de la lectura incómoda. Los puentes entre cadenas son el punto donde la trazabilidad se rompe, y THORChain se ha consolidado como la autopista preferida por quien necesita convertir cantidades grandes sin papeleo. Para un ecosistema como Solana, que ha hecho de la velocidad y de las comisiones ridículas su bandera comercial, la eficiencia tiene doble filo: la misma infraestructura que liquida miles de operaciones por segundo permite reciclar un botín de casi 800.000 SOL en cuestión de semanas.
La lección que Solana ya aprendió a golpes
Solana tiene cicatrices propias en seguridad, aunque de naturaleza muy distinta. Entre 2021 y 2022 la red sufrió paradas que la dejaron sin producir bloques durante horas, episodios que aceleraron el desarrollo de Firedancer, el segundo cliente validador que evita depender de una sola implementación de software. Y en el frente de las wallets, el ecosistema arrastra un problema endémico de drainers: webs y contratos falsos que logran que el usuario firme una transacción maliciosa y vacíe su cuenta en segundos. Ahí el vector es el usuario; aquí, la custodia de un tercero.
La diferencia importa porque define el tipo de riesgo que asume cada perfil de inversor. Quien tiene SOL en staking o en una wallet propia depende de la salud del protocolo; quien lo tiene en un exchange depende, además, de la salud operativa de ese exchange. El colapso de FTX en noviembre de 2022 fue la demostración más cara de esa asimetría, y explica la migración del ecosistema hacia monederos de autocustodia y hacia el staking líquido, donde el SOL delegado rinde sin salir de tu control.
Queda la parte que puede cambiar el escenario a corto plazo. Si los 182.443 SOL restantes se mueven en bloque, el rastro será mucho más visible para los analistas on-chain y para cualquiera que revise las direcciones etiquetadas en el explorador Solscan. Si se fragmentan, el seguimiento dependerá de que THORChain mantenga los swaps abiertos o vuelva a suspenderlos. Y en paralelo, la presión regulatoria sobre los puentes sin identificación no ha hecho más que empezar.
