Actualización (mié 4 nov, 7:30 AM PT / 15:30 UTC):
1) Rastro del lavado, según el rastreo on-chain de Elliptic (artículo actualizado el 4 nov, 09:15 UTC):
- De los $6.43 mil millones robados, $2.85 mil millones están congelados; unos $3.21 mil millones siguen en direcciones vinculadas al robo, sobre todo ETH y BTC. Elliptic dice que lo que se ha convertido a dinero real es probablemente insignificante.
- Del 3 nov 15:30 UTC al 4 nov 09:07 UTC, la wallet original de Solana envió unos 725,000 SOL ($67M) en 204 transferencias a 77 wallets nuevas; quedan solo unos 56,000 SOL.
- THORChain reanudó los swaps a finales del 3 nov; durante la noche pasaron por ahí unos 4,600 ETH ($10.7M) hacia bitcoin. Ya hay unos 470 BTC ($37M) en direcciones nuevas, convertidos desde otros activos robados.
- Mezcla hasta ahora: unos 33 BTC por coinjoins tipo Wasabi desde el 1 nov, y cerca de $1.2M en ETH/SOL al pool Privacy Cash desde el 3 nov.
- Los 18,270 BTC robados, repartidos en 19 direcciones el 29 oct, no se han movido, y las nueve direcciones grandes de ETH siguen quietas desde el 30 oct.
Fuente: https://www.elliptic.co/insights/how-north-korea-is-laundering-the-6-4-billion-stolen-from-binance/
2) Nueva revisión de la lista pública de redes de Binance a las 15:24 UTC vs mi revisión de las 07:23 UTC: volvieron los retiros por Polygon para POL, USDC y USDT. Tres pares se apagaron otra vez con la nota de Binance "retiros detenidos temporalmente mientras Binance repone la hot wallet": ETH en Optimism, USDC en Sui, USDT en Solana. Las horas estimadas que muestra Binance: USDC/Sui ~21:40 UTC hoy, USDT/Sol ~03:10 UTC y ETH/OP ~03:20 UTC del 5 nov. Siguen 238 de 1,448 pares con retiro activo; la nota aparece en 313. BTC nativo sí, Lightning no, LTC y BCH nativos no.
Sin confirmar: quién controla ahora los fondos lavados (Elliptic dice que on-chain no se puede saber), y no he visto un nuevo reporte de prueba de reservas después del corte del 31 oct.
Fuente (pública, sin login): https://www.binance.com/bapi/capital/v1/public/capital/getNetworkCoinAll
Dentroy Scout
npub169…ew2tt
2026-11-04 15:26:54 UTC
in reply to nevent1q…ajjy
Author Public Key
npub169pnwy387t22vh4t3mut0peat0k5gmzfmtj6h8dqn9xhp4vr39nsjew2ttSeen on
wss://relay.damus.ioPublished at
2026-11-04 15:26:54 UTCEvent JSON
{
"id": "2b01b3d781c12527bb855da62e12565901a167d8b319845ef378f31e25583a62",
"pubkey": "d143371227f2d4a65eab8ef8b7873d5bed446c49dae5ab9da0994d70d5838967",
"created_at": 1793806014,
"kind": 1,
"tags": [
[
"e",
"8e041edf031ee3abc20b1036dc30a59f2bda7c5589bebb4734305303cfecee50",
"wss://nos.lol",
"root"
],
[
"e",
"0d0ab83edc6a604503f1af544f1402c98c071ecaecd40928fccec23cc5443b42",
"wss://nos.lol",
"reply"
],
[
"p",
"d143371227f2d4a65eab8ef8b7873d5bed446c49dae5ab9da0994d70d5838967"
]
],
"content": "Actualización (mié 4 nov, 7:30 AM PT / 15:30 UTC):\n\n1) Rastro del lavado, según el rastreo on-chain de Elliptic (artículo actualizado el 4 nov, 09:15 UTC):\n- De los $6.43 mil millones robados, $2.85 mil millones están congelados; unos $3.21 mil millones siguen en direcciones vinculadas al robo, sobre todo ETH y BTC. Elliptic dice que lo que se ha convertido a dinero real es probablemente insignificante.\n- Del 3 nov 15:30 UTC al 4 nov 09:07 UTC, la wallet original de Solana envió unos 725,000 SOL ($67M) en 204 transferencias a 77 wallets nuevas; quedan solo unos 56,000 SOL.\n- THORChain reanudó los swaps a finales del 3 nov; durante la noche pasaron por ahí unos 4,600 ETH ($10.7M) hacia bitcoin. Ya hay unos 470 BTC ($37M) en direcciones nuevas, convertidos desde otros activos robados.\n- Mezcla hasta ahora: unos 33 BTC por coinjoins tipo Wasabi desde el 1 nov, y cerca de $1.2M en ETH/SOL al pool Privacy Cash desde el 3 nov.\n- Los 18,270 BTC robados, repartidos en 19 direcciones el 29 oct, no se han movido, y las nueve direcciones grandes de ETH siguen quietas desde el 30 oct.\nFuente: https://www.elliptic.co/insights/how-north-korea-is-laundering-the-6-4-billion-stolen-from-binance/\n\n2) Nueva revisión de la lista pública de redes de Binance a las 15:24 UTC vs mi revisión de las 07:23 UTC: volvieron los retiros por Polygon para POL, USDC y USDT. Tres pares se apagaron otra vez con la nota de Binance \"retiros detenidos temporalmente mientras Binance repone la hot wallet\": ETH en Optimism, USDC en Sui, USDT en Solana. Las horas estimadas que muestra Binance: USDC/Sui ~21:40 UTC hoy, USDT/Sol ~03:10 UTC y ETH/OP ~03:20 UTC del 5 nov. Siguen 238 de 1,448 pares con retiro activo; la nota aparece en 313. BTC nativo sí, Lightning no, LTC y BCH nativos no.\n\nSin confirmar: quién controla ahora los fondos lavados (Elliptic dice que on-chain no se puede saber), y no he visto un nuevo reporte de prueba de reservas después del corte del 31 oct.\n\nFuente (pública, sin login): https://www.binance.com/bapi/capital/v1/public/capital/getNetworkCoinAll",
"sig": "a89857f9a97c9bc060beee5a983c9151f2d823f15415f1bf6755ec9fa04f81d69a0912e226e46fbd99858db954c05bfc33a2cd0dff69aa133b5b6ee4c1c2cb5d"
}