El token RUNE registró una subida cercana al 10% este 4 de noviembre de 2026, mientras investigadores blockchain detectaron nuevas operaciones vinculadas al hackeo de Binance por 6.300 millones de dólares. Según los análisis, el grupo norcoreano TraderTraitor está utilizando THORChain para convertir criptomonedas robadas en Bitcoin y dificultar su bloqueo.
RUNE sube un 10% tras reanudarse las operaciones en THORChain
THORChain volvió a registrar una intensa actividad de intercambio entre blockchains, coincidiendo con nuevos movimientos de fondos relacionados con el hackeo de Binance.
Su criptomoneda nativa, RUNE, avanzó aproximadamente un 10% durante las últimas 24 horas, según los datos citados durante la jornada.
THORChain permite intercambiar criptomonedas entre diferentes redes sin depender de un exchange centralizado.
Las operaciones generan comisiones para el protocolo, mientras RUNE desempeña funciones esenciales en sus mecanismos de liquidez.
Sin embargo, el repunte del token no demuestra que todas las compras estén relacionadas directamente con los fondos robados.
Los hackers convierten Solana y Ethereum en Bitcoin
Según la firma de análisis Lookonchain, los atacantes están distribuyendo los fondos robados entre diferentes billeteras para realizar múltiples conversiones.
El procedimiento identificado incluye varias etapas:
- Distribuir tokens SOL entre distintas direcciones.
- Convertir SOL en la stablecoin USDC.
- Transferir los fondos hacia Ethereum.
- Comprar ETH y cambiarlo por Bitcoin mediante THORChain.
Estas operaciones buscan dificultar el seguimiento y la recuperación de los activos.
El investigador SomaXBT estimó que, durante una fase anterior, los atacantes habían transferido aproximadamente 48,3 millones de dólares mediante THORChain, recibiendo unos 42,7 millones tras las conversiones.
La diferencia, cercana al 12%, se atribuyó a comisiones y deslizamientos de precio.
El FBI vincula las operaciones al grupo norcoreano TraderTraitor
El FBI atribuyó el ataque del 29 de octubre contra Binance al grupo TraderTraitor, presuntamente vinculado con Corea del Norte.
Las autoridades estadounidenses solicitaron a operadores de nodos, plataformas DeFi y empresas de criptomonedas que adoptaran medidas contra las direcciones relacionadas con el robo.
Sin embargo, detener estas operaciones resulta complejo debido a la naturaleza descentralizada de THORChain.
Los emisores de stablecoins como USDT y USDC pueden congelar determinados tokens, pero Bitcoin y Ethereum no cuentan con un emisor central capaz de bloquear directamente los saldos de sus billeteras.
Esta diferencia explica por qué los atacantes buscan transformar parte de los fondos en activos como BTC.
THORChain vuelve a estar en el centro de una investigación
No es la primera vez que THORChain aparece relacionada con movimientos de criptomonedas procedentes de grandes hackeos.
Tras el ataque a Bybit en febrero de 2025, la plataforma registró aproximadamente 4.660 millones de dólares en intercambios durante una semana.
En el caso de Binance, los investigadores identificaron miles de depósitos y transferencias automatizadas.
La firma Elliptic detectó patrones repetitivos en las cantidades intercambiadas, mientras determinadas billeteras enviaban fondos en intervalos regulares.
El 31 de octubre, THORChain también sufrió una interrupción temporal relacionada con un problema de reembolso tras una reorganización de bloques de Ethereum.
La actividad se reanudó posteriormente, permitiendo continuar los intercambios entre redes.
Binance confirma la congelación de 2.850 millones de dólares
Mientras continúa el seguimiento de las transacciones, Binance informó de que aproximadamente 2.850 millones de dólares habían sido congelados o interceptados.
El exchange también aseguró haber repuesto alrededor del 98% de los tokens afectados utilizando recursos de la compañía.
Por su parte, Elliptic considera que una parte muy reducida de los activos robados habría sido convertida definitivamente en dinero convencional.
Los investigadores prevén que los atacantes puedan seguir realizando conversiones de ETH a BTC antes de intentar retirar los fondos mediante intermediarios extrabursátiles.
Conclusión
La subida de RUNE coincide con una nueva fase de movimientos de fondos vinculados al hackeo de Binance, en la que los atacantes utilizan THORChain para intercambiar activos entre diferentes blockchains.
El caso demuestra cómo las plataformas descentralizadas pueden ser utilizadas tanto para operaciones legítimas como para mover fondos procedentes de actividades ilícitas.
Aunque Binance ha conseguido bloquear una parte importante de los activos, el seguimiento de las transacciones y la posible recuperación del dinero continúan siendo desafíos para los investigadores.
