El atacante que robó criptoactivos de Binance el 29 de octubre había transferido 171,66 millones de XRP desde sus carteras hasta la mañana del martes 10 de noviembre, según una consulta del XRP Ledger. De los 233,46 millones de XRP sustraídos inicialmente, todavía conservaba 61,8 millones en seis direcciones. La salida de tokens coincide con la caída del precio desde 1,30 hasta 1,10 dólares, aunque los datos disponibles no permiten atribuir el descenso únicamente a esas ventas.
El ritmo de las transferencias ha variado cada día. El lunes salieron 46,63 millones de XRP, el mayor volumen diario registrado desde que comenzaron los movimientos, el 5 de noviembre. Si la actividad mantuviera una media cercana a la de los últimos días, el saldo restante podría agotarse en unos dos días. No es seguro que ocurra: una de las seis carteras, con 33,46 millones de XRP, no había enviado ningún pago hasta la consulta del martes por la mañana.
A esa hora, XRP cotizaba en Kraken a 1,10 dólares, equivalentes a 0,98 euros. En las 24 horas previas se movió entre 1,075 y 1,116 dólares. La evolución de las próximas jornadas depende tanto de lo que haga el saldo aún inmóvil como de la demanda compradora, que no había recibido apoyo de entradas en los ETF spot estadounidenses durante la semana del 2 al 6 de noviembre.
De 233,46 millones de XRP a seis carteras
El robo tuvo lugar la noche del 29 de octubre, entre las 20:05 y las 23:56 UTC, según la firma de análisis Elliptic. El botín incluía 233,46 millones de XRP, que pasaron desde carteras de Binance a una dirección controlada por el atacante en cuestión de minutos. En la noche del 2 de noviembre, el atacante repartió los tokens entre seis carteras recién creadas: cinco recibieron alrededor de 40 millones de XRP cada una y la sexta, 33,46 millones.
El 3 de noviembre, las seis direcciones seguían sin haber enviado pagos y mantenían el total sustraído. La situación cambió a partir del 5 de noviembre, cuando comenzaron las salidas. En la consulta del XRP Ledger realizada el martes alrededor de las 7:50, hora alemana, en el ledger validado 108.234.038, las seis carteras sumaban 61.804.627 XRP.
Cuatro de las carteras que contenían aproximadamente 40 millones de XRP trasladaron sus fondos en una sola operación a una dirección de concentración. La última de esas transferencias llegó a las 17:18 UTC del lunes. Desde esa dirección, los fondos se distribuyeron en pagos menores: 929 transferencias a 94 direcciones distintas. El pago mediano fue de unos 144.000 XRP y el mayor alcanzó 2,02 millones.
La distribución de saldos muestra que la mayor parte del remanente ya está concentrada en dos puntos. La cartera de concentración conservaba 28.348.679 XRP; otra dirección mantenía los 33.455.920 XRP que recibió al inicio y no había hecho pagos. Las cuatro carteras restantes tenían entre cinco y once XRP cada una. En conjunto, el saldo de todas las direcciones pasó de 233.460.920 XRP el 3 de noviembre a 61.804.627 el día 10.
Las salidas diarias y el parón de THORChain
El recuento por días UTC de los pagos desde la cartera de concentración refleja un flujo irregular. El 5 de noviembre salieron 21,89 millones de XRP; el día 6, 46,22 millones; el sábado 7, 35,98 millones; y el domingo 8, 15,38 millones. El lunes 9 se registraron 46,63 millones, mientras que el martes se habían enviado otros 5,54 millones hasta las 5:27 UTC.
Elliptic atribuye el menor volumen del domingo a una interrupción de la negociación de XRP en THORChain, que comenzó el 7 de noviembre. Durante casi un día no salieron monedas por esa ruta. Según la firma, los intercambios se reanudaron desde la tarde del 8, pese a la interrupción. Elliptic señala que la mayoría de los XRP transferidos se convirtió en bitcoin mediante THORChain, un servicio descentralizado que permite intercambiar activos de distintas cadenas sin una cuenta en un exchange. La mención del servicio no implica que THORChain o sus operadores participaran en el ataque.
La cantidad que quedaba el martes era unos 33 millones de XRP menor que la estimación de Elliptic del lunes a las 13:15 UTC, cuando la firma calculó que el atacante conservaba alrededor de 95 millones. La diferencia concuerda con las salidas registradas desde la tarde del lunes. El principal dato pendiente es la cartera que aún conserva 33,46 millones: el registro público permite comprobar si se mueve, pero no anticipar cuándo lo hará.
El volumen pone en perspectiva la presión vendedora
Los 46,63 millones de XRP enviados el lunes equivalían a cerca de 51 millones de dólares. CoinGecko situaba en unos 2.150 millones de dólares el valor negociado mundialmente en XRP durante las 24 horas previas al martes, volumen equivalente a algo menos de 2.000 millones de monedas. El movimiento del lunes representaba algo más del 2% de ese volumen. En Kraken, el par XRP/USD registró 30,5 millones de XRP negociados durante la jornada, una cifra inferior a la cantidad que salió de las carteras del atacante.
El total transferido desde el 5 de noviembre, 171,66 millones de XRP, supone aproximadamente el 0,27% de una oferta circulante de 63.520 millones. Los 61,8 millones que seguían en las carteras representaban alrededor del 0,10%. La proporción es pequeña frente a la oferta total, pero los movimientos se repitieron durante varios días y fueron visibles en la cadena. Para el mercado, importa tanto ese flujo sostenido como el porcentaje acumulado.
Los operadores suelen llamar «overhang» a una posición conocida que puede salir al mercado y que, por esa expectativa, puede frenar a compradores. En este caso, los movimientos de las carteras son públicos y servicios de seguimiento los comunican rápidamente. Sin embargo, el ledger registra transferencias entre direcciones, no necesariamente una venta directa en un mercado concreto. Elliptic indica que la mayoría de los tokens se intercambiaron por bitcoin mediante THORChain; no se puede reconstruir toda la ruta de cada moneda a partir de los datos citados.
El nivel de 1,075 dólares y los escenarios de precio
En Kraken, XRP llegó a caer hasta 1,075 dólares el lunes, por debajo del nivel de 1,08 dólares seguido en el análisis previo. Después cerró el día en 1,0976 dólares y, desde la medianoche, se movió entre 1,0885 y 1,104. El soporte de 1,08 quedó presionado, pero el cierre diario volvió a situarse por encima. Desde la apertura del 5 de noviembre, el activo había perdido un 15,6%.
La coincidencia temporal entre el inicio de las transferencias y la caída no demuestra que el atacante causara por sí solo el retroceso. El mercado cripto también atravesaba una semana débil. La presión de venta identificada aporta un factor adicional para interpretar el movimiento, pero no permite separar con precisión su impacto del resto de las operaciones.
Los niveles planteados para el resto de noviembre describen condiciones posibles, no una predicción segura. Un cierre diario por debajo de 1,075 dólares dejaría atrás el mínimo del lunes y pondría en el radar la franja de 0,985 a 1,04 dólares, donde XRP cotizó entre el 10 y el 18 de agosto. El escenario ganaría relevancia si la cartera inactiva de 33,46 millones empezara a transferir fondos.
Si el precio se mantiene entre 1,075 y 1,125 dólares, el máximo del lunes, el mercado podría absorber el saldo restante sin marcar un nuevo mínimo. Un cierre diario por encima de 1,13 dólares devolvería la zona de 1,17 al mapa; allí se situó el máximo diario del 8 de noviembre. La media de 200 días estaba en 1,27 dólares, alrededor de un 15% por encima del precio del martes por la mañana.
La demanda de ETF y los datos de inflación de EE. UU.
El flujo de las carteras del atacante no era el único factor a vigilar. El Departamento de Trabajo de Estados Unidos tenía previsto publicar el martes a las 14:30, hora alemana, los datos de precios al consumo de octubre. Los economistas esperaban una subida mensual de alrededor del 0,3%. No se publicaría una tasa interanual oficial, ya que no se había recopilado un índice para octubre de 2025. Tras la publicación, el mercado suele mostrar más volatilidad durante los primeros minutos; XRP tiende a seguir la evolución de bitcoin.
La demanda de los ETF spot de XRP en Estados Unidos también había sido débil. Según Bitcoin.com News, esos fondos no registraron entradas en ninguna jornada de la semana comprendida entre el 2 y el 6 de noviembre. El único movimiento señalado fue una salida de 529.500 dólares del fondo XRPC de Canary el 2 de noviembre. Los activos bajo gestión bajaron a 1.340 millones de dólares el viernes, principalmente por el descenso del precio, mientras que las entradas netas acumuladas desde el lanzamiento ascendían a 1.810 millones.
El vaciado de las carteras reduciría la oferta potencial asociada al atacante, pero no generaría por sí mismo nuevas compras. La cartera con 33,46 millones de XRP seguía intacta el martes por la mañana y no había confirmación de cuándo se movería. XRP cotizaba entonces a 1,10 dólares, con un mínimo de 1,075 y un máximo de 1,116 dólares en las 24 horas anteriores.
