Cripto: Ethereum amenazado por una venta masiva de 420 000 ETH

Ethereum enfrenta una amenaza tras el hackeo de Binance. Los hackers norcoreanos poseerían más de 420 000 ETH, cerca de mil millones de dólares según los precios observados a finales de octubre. Estos fondos podrían ser revendidos en el mercado cripto, mientras que la liquidez sigue siendo frágil. No obstante, Binance ha recuperado el 95 % de los activos afectados, y varios indicadores técnicos sugieren un posible rebote.

Ethereum bajo la amenaza de 420 000 ETH

El hackeo de Binance continúa preocupando a los inversores cripto. Tras el robo histórico de varios miles de millones de dólares en la plataforma cripto, los investigadores ahora vigilan los activos que los piratas podrían revender.

La cantidad es importante: más de 420 000 ETH, a los que se suman 18 270 BTC. Estas criptomonedas representaban juntas alrededor de 2,4 mil millones de dólares en nuestro análisis del 30 de octubre. Su particularidad radica en la ausencia de un emisor central capaz de bloquearlas directamente.

Por lo tanto, los piratas podrían moverlos a diferentes billeteras cripto, intercambiarlos por otros activos o intentar convertirlos en liquidez. El ataque del 29 de octubre afectó las billeteras de Binance en diez blockchains. Se robaron aproximadamente 6,36 mil millones de dólares, principalmente en unos veinte minutos.

TRM Labs atribuye la operación al grupo TraderTraitor, asociado a Corea del Norte. El FBI también ha designado a esta unidad norcoreana como responsable del robo. Para Ethereum, la principal preocupación ahora concierne a los movimientos de los fondos. Una venta de varios cientos de miles de ETH podría provocar una presión significativa si ocurre rápidamente en las plataformas de intercambio.

Los libros de órdenes no siempre absorben fácilmente tales volúmenes. Sin embargo, es necesario distinguir entre los activos de los piratas y las cantidades efectivamente puestas en venta. Los 420 000 ETH constituyen una reserva potencialmente movilizable, no una orden de venta confirmada.

Los atacantes también pueden conservar parte de los fondos por varias semanas o meses. En el momento de nuestro análisis el 31 de octubre, Ethereum mostraba una caída ligeramente superior al 3 % en la semana. El mercado cripto había absorbido hasta ahora parte del choque sin una liquidación generalizada atribuible a estos activos.

Los piratas transformaron stablecoins en Ethereum

El origen de los 420 000 ETH merece algunas explicaciones. Parte proviene directamente de las billeteras comprometidas de Binance. TRM Labs identificó aproximadamente 200 630 ETH robados en la red Ethereum, además de muchos otros tokens.

Pero los piratas también buscaron convertir los stablecoins robados. Tether, Circle, Ripple y World Liberty Financial congelaron rápidamente parte de los activos transferidos a las direcciones sospechosas. TRM Labs estima en aproximadamente 2,67 mil millones de dólares el valor de los stablecoins inmovilizados. Incluyendo una intervención en Arbitrum, el total llegaba a casi 2,7 mil millones en su primer informe.

Los atacantes anticiparon esta reacción. Alrededor de 325 millones de USDT fueron intercambiados por 122 300 ETH a través de UniswapX y otros servicios de negociación descentralizados. El precio implícito de esta conversión alcanzaba aproximadamente 2 650 dólares por ETH, mientras el mercado fluctuaba entre 2 300 y 2 350 dólares.

Por lo tanto, los piratas aceptaron condiciones particularmente desfavorables para recuperar ether rápidamente. Otra operación involucró a Aave. Una billetera asociada al ataque depositó 60 millones de USDT como garantía y luego pidió prestados aproximadamente 19 760 ETH.

Este mecanismo normalmente permite a un usuario obtener criptomonedas sin vender inmediatamente sus activos. En este caso, ofreció otra ventaja a los atacantes: transformar la exposición a stablecoins susceptibles de ser congelados en ETH libremente transferibles en la red principal.

Tether puede inmovilizar los USDT afectados. No tiene el mismo poder sobre los ETH ya prestados. Aave luego suspendió los mercados afectados. Estas conversiones contribuyeron a la acumulación de cientos de miles de ETH seguidos por los investigadores. También explican por qué las cifras de fondos inicialmente robados y los activos restantes no coinciden exactamente. Los piratas no simplemente conservaron los activos tal como los habían robado, modificaron la composición de su cartera cripto.

La falta de liquidez preocupa al mercado cripto

Una cantidad importante de ETH disponible para la venta no es suficiente por sí sola para provocar un colapso. Las condiciones del mercado también cuentan. Un analista observa una poca profundidad en los libros de órdenes y diferencias entre los mejores precios de compra y venta que pueden ser cinco veces mayores.

Estas diferencias, llamadas spreads, aumentan el costo de las transacciones cripto cuando la liquidez escasea. Un inversor que busca vender una cantidad considerable de ETH puede verse obligado a aceptar precios cada vez más bajos para encontrar compradores.

El fenómeno se vuelve más pronunciado cuando varias ventas ocurren simultáneamente. Algunos analistas prevén así una presión sobre Ethereum durante noviembre y diciembre. La criptomoneda ETH podría continuar rindiendo por debajo del bitcoin si las ventas se intensifican.

Este escenario sigue siendo una hipótesis. Las reservas disponibles en las plataformas ya habían disminuido significativamente antes del hackeo. En septiembre, las reservas de Ethereum en los exchanges cayeron a 14,88 millones de ETH, según datos de CryptoQuant reportados por Cointribune.

Unos 6,42 millones de ETH habían abandonado estas plataformas desde julio de 2025. Parte de los tokens se dirigieron a billeteras privadas, servicios institucionales y contratos de staking. El staking inmovilizaba entonces aproximadamente 43,1 millones de ETH, es decir, 35,91 % de la oferta.

Estas cifras históricas permiten medir el peso de los 420 000 ETH. Representan alrededor del 2,8 % de las reservas detenidas por las plataformas en septiembre. Una comparación útil, aunque esas reservas no equivalen a la liquidez realmente disponible en los libros de órdenes.

Las compras y ventas tampoco se concentran en una sola plataforma. Los piratas pueden fragmentar sus movimientos para limitar su visibilidad o buscar mejores precios con intermediarios. Una distribución progresiva tendría consecuencias muy diferentes a una venta inmediata.

Binance anuncia haber recuperado el 95 % de los activos

Mientras tanto, Binance continúa sus operaciones de recuperación y restauración. El 31 de octubre, la plataforma cripto anunció haber reemplazado alrededor del 90 % del valor de los activos afectados por el hackeo. La cifra pasó al 95 % en su comunicación del 1 de noviembre. Binance afirma haber movilizado más de 6,34 mil millones de dólares para cubrir las pérdidas. Estos recursos provienen especialmente de sus propios fondos, del fondo de protección SAFU y de parte de su fondo de seguro de futuros.

La plataforma también utiliza mercados tradicionales y transacciones OTC para comprar los activos faltantes. Las reservas correspondientes a BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD y ZEC se anuncian completamente recuperadas.

El 5 % restante corresponde principalmente a tokens menos líquidos. Estos activos pueden requerir más tiempo para adquirirse, especialmente cuando los volúmenes disponibles no son suficientes para realizar grandes compras sin modificar fuertemente los precios.

Binance también prevé una reanudación progresiva de los retiros el 1 de noviembre, con una primera fase programada entre las 6 y las 9 horas UTC. El calendario incluye Ethereum, Bitcoin, Solana, BNB Chain y varias otras redes.

El exchange cripto precisa que los depósitos permanecen abiertos y que los usuarios no asumirán pérdidas financieras. Sin embargo, es importante evitar una confusión común.

La recuperación de reservas no significa que los piratas hayan devuelto el 95 % de las criptomonedas robadas. Binance reemplaza los activos faltantes con sus propios recursos y mecanismos de protección.

Las criptomonedas aún controladas por los atacantes representan un riesgo distinto. Las recompras realizadas por Binance pueden sostener la demanda en ciertos mercados. Sin embargo, su impacto depende de las cantidades adquiridas directamente en plataformas y de las negociadas fuera de ellas.

Los compradores esperan un rebote de Ethereum

A pesar de esta amenaza, algunos inversores cripto continúan buscando oportunidades de compra. Un indicador llama su atención: el RSI de Ethereum. El 31 de octubre, el índice de fuerza relativa entró en zona de sobreventa por primera vez desde junio. El RSI mide la velocidad y magnitud de las variaciones recientes del precio. Una lectura debajo de 30 usualmente se considera una señal de sobreventa.

Esto puede indicar que una caída fue particularmente rápida y que los vendedores comienzan a perder fuerza. Pero el indicador no garantiza una recuperación. Durante correcciones importantes, el RSI puede permanecer bajo por varias sesiones. Por lo tanto, los inversores también deben observar los volúmenes y la capacidad del precio para recuperar niveles previos de soporte.

El compromiso financiero de Binance brinda otro argumento a los compradores. La plataforma anunció asumir las pérdidas, mientras que los principales activos afectados ahora se anuncian como completamente cubiertos.

Esta situación podría tranquilizar a algunos inversores preocupados por la solidez financiera del exchange cripto. Sin embargo, los riesgos de nuevas ventas no han desaparecido. Parte de los fondos robados ya circula entre diferentes direcciones. Los investigadores vigilan especialmente las transferencias hacia protocolos de intercambio, puentes interblockchains e intermediarios especializados.

Estos movimientos no prueban sistemáticamente que una venta haya ocurrido. Una transferencia puede servir para agrupar activos, repartirlos entre varias billeteras o preparar otras operaciones. Por lo tanto, los analistas deberán diferenciar los movimientos internos de una verdadera conversión a moneda estable o liquidez. La situación sigue abierta.

Las próximas transferencias de los hackers serán decisivas

Ethereum enfrenta noviembre con dos fuerzas opuestas. Los piratas disponen de una cantidad importante de ETH difícil de inmovilizar. Una venta masiva podría aumentar la presión sobre un mercado cuya liquidez parece debilitada.

Por otro lado, Binance continúa reconstruyendo sus reservas y algunos indicadores técnicos sugieren que parte de las ventas recientes podrían haber sido excesivas.

Ambos fenómenos pueden coexistir. Un repunte temporal del precio no eliminaría los 420 000 ETH controlados por los atacantes. De manera similar, su presencia en billeteras sospechosas no significa que serán todos vendidos. Por lo tanto, es esencial vigilar las transacciones en cadena.

Las próximas publicaciones de Binance también deberían aportar detalles sobre los fondos recuperados, los activos reemplazados y los resultados de su investigación técnica. Por ahora, los movimientos observados no permiten anunciar una liquidación inminente de 420 000 ETH.

El mercado cripto ya mostró capacidad de resistencia tras el ataque, especialmente del lado de bitcoin. De hecho, Cointribune constató que el hackeo de Binance hizo retroceder al BTC sin provocar un colapso generalizado. Ethereum ahora tendrá que absorber las posibles ventas de los piratas mientras mantiene suficientes compradores para estabilizar su precio.