El hacker de Binance mueve $798K en SOL a Privacy Cash

Una dirección vinculada al hacker de Binance ha depositado casi $798,000 en Solana en Privacy Cash, mientras el intercambio informa sobre el progreso en la reposición de los activos robados en su violación de $6.34 mil millones.

Resumen

• Onchain Lens identificó 8,567 SOL depositados en Privacy Cash desde una dirección vinculada al hacker.
• Richard Teng dijo que Binance ha reabastecido el 98% de los activos afectados tras el ataque del 29 de octubre.
• Elliptic rastreó movimientos anteriores de Solana a través de nuevas billeteras, bóvedas de préstamos y conversiones a Bitcoin.
• Ashna Vaghela, ejecutiva de Mercuryo, dijo que la capacitación de los empleados y controles más estrictos alrededor de las herramientas internas de IA siguen siendo críticos.

Onchain Lens dijo en una publicación del 3 de noviembre que la dirección vinculada al hacker había depositado 8,567 SOL en Privacy Cash, valorando las transferencias en aproximadamente $798,000. La cuenta de monitoreo de blockchain dijo que varias otras direcciones mostraban actividad similar mientras continuaba rastreando y conciliando los fondos.

Su captura de pantalla adjunta mostró múltiples transacciones que involucraban Privacy Cash. Una publicación de seguimiento vinculó la cuenta de Solscan asociada con la actividad.

EL HACKER DE BINANCE COMIENZA A USAR UN MEZCLADOR PARA LAVAR FONDOS ROBADOS, HA MEZCLADO 800K HASTA AHORA ⚠️

Una dirección vinculada al hacker depositó 8,567 $SOL (~$798K) en Privacy Cash.

Varias otras direcciones están mostrando actividad similar. Estamos monitoreando estos movimientos en tiempo real y trabajando para... pic.twitter.com/4wfu2N43vR
--- Onchain Lens (@OnchainLens) 3 de noviembre de 2026

El hacker de Binance utiliza otra ruta de lavado

Los depósitos en Privacy Cash siguen intentos anteriores de mover activos robados entre blockchains y a través de transacciones de privacidad de Bitcoin.

En una investigación actualizada, Elliptic dijo que aproximadamente 87,000 SOL, valorados en $8 millones, habían salido de la billetera original del robo de Solana a las 08:40 UTC del 3 de noviembre. Los fondos pasaron por nuevas billeteras, bóvedas de préstamos y un servicio de staking líquido antes de ser vendidos o convertidos en Bitcoin.

Los hallazgos anteriores de Elliptic, cubiertos en el informe de CoinJoin, identificaron alrededor de 28 BTC moviéndose a través de 18 transacciones de CoinJoin entre el 1 de noviembre y principios del 2 de noviembre.

La investigación actualizada de la firma puso los activos restantes en direcciones vinculadas al robo en aproximadamente $3.18 mil millones, principalmente en Ethereum y Bitcoin. Evaluó que una cantidad despreciable probablemente había sido retirada.

Esas cifras describen fondos que se están rastreando después del robo. Las compras de reemplazo de Binance se refieren a los activos que está adquiriendo para cubrir los saldos de los clientes afectados.

Teng dice que el reabastecimiento ha alcanzado el 98%

Hablando con CNBC el 3 de noviembre, el co-CEO de Binance, Richard Teng, dijo que el intercambio había reabastecido el 98% de los $6.34 mil millones en activos afectados y aún estaba comprando tokens menos líquidos.

En una publicación separada, Teng dijo que Binance había completado su última Prueba de Reservas.

Su cifra de reabastecimiento describe la reposición de activos afectados por parte de Binance; no establece que los investigadores hayan recuperado el 98% de la criptomoneda robada.

El relato del intercambio sobre la violación describió una campaña que involucraba entrevistas de reclutamiento falsas, software de desarrollador malicioso y acceso a través de una herramienta interna de IA. Según Binance, los atacantes utilizaron esos puntos de entrada para acceder a los sistemas que autorizan las transacciones de billetera.

El reclutamiento falso explota la confianza profesional

Comentando sobre el ataque, Ashna Vaghela, directora de clientes de la empresa de pagos cripto Mercuryo, dijo que el enfoque de reclutamiento expuso un problema de seguridad que va más allá de los intercambios de criptomonedas.

"El detalle más importante aquí no es técnico, es humano", dijo Vaghela a crypto.news.

"Esta fue una campaña de meses dirigida a una persona en lugar de a un sistema: un reclutador creíble, un 'CEO' creíble, una tarea de codificación rutinaria."

Ella dijo que el enfoque explota la ambición y la confianza profesional, dejando a los bancos y empresas fintech con equipos de ingeniería expuestos a tácticas similares.

"Los controles técnicos importan, pero las personas son la primera línea de defensa, por lo que la capacitación debe ser continua y realista, y debe cubrir cómo se aborda al personal fuera de los canales laborales", dijo Vaghela.

Sus comentarios apuntaron a las interacciones del personal fuera de los sistemas de la empresa, donde oportunidades de carrera aparentemente ordinarias pueden convertirse en una ruta hacia infraestructuras sensibles.

Las herramientas internas de IA necesitan controles de acceso privilegiados

Para Vaghela, el uso de herramientas internas de IA crea otro conjunto de permisos que las empresas necesitan asegurar.

"Se sitúan cerca de sistemas sensibles, a menudo tienen permisos amplios y se adoptan con frecuencia más rápido de lo que se aseguran", dijo.

Recomendó tratar cada herramienta interna de IA como un sistema privilegiado, con controles de acceso estrictos y detección habilitada por IA. Mientras que los atacantes pueden usar IA para hacer que los enfoques sean más convincentes y automatizar ataques, ella dijo que los defensores pueden usarla para identificar vulnerabilidades y señalar transacciones inusuales en tiempo real.

"La IA por sí sola no evitará los hackeos. Una arquitectura de seguridad sólida, controles en capas, monitoreo continuo y equipos experimentados siguen siendo críticos."

Sobre la respuesta al robo, pidió inteligencia de amenazas compartida, congelaciones más rápidas y cooperación entre intercambios, proveedores de pagos, bancos y reguladores.

Elliptic documentó una intervención de la ley en EE. UU.: el FBI atribuyó el robo a TraderTraitor y publicó direcciones de atacantes a finales del 31 de octubre. Su investigación dijo que Circle congeló todos los 823 millones de USDC robados antes de que esos tokens pudieran ser intercambiados.