El atacante que robó criptoactivos valorados en 6.430 millones de dólares a Binance el 29 de octubre había vendido o transferido ya 171,66 millones de XRP para la mañana del martes 10 de noviembre. En las seis carteras que abrió en XRP Ledger quedaban 61,8 millones de tokens, según una consulta de cryptoticker.io a la red. La salida de fondos coincide con el retroceso de XRP desde 1,30 hasta 1,10 dólares, aunque los datos disponibles no permiten atribuirle por sí solos la caída.
La oferta del atacante supone presión vendedora para el mercado. A la vez, su saldo se ha reducido y podría agotarse en unos dos días si mantiene el ritmo medio observado desde el 5 de noviembre. Esa estimación depende de que continúe vendiendo y no implica que la demanda vaya a recuperarse automáticamente.
El saldo rastreado en XRP Ledger
La consulta realizada el martes alrededor de las 7:50, hora de los Países Bajos, examinó el origen de los fondos y las seis direcciones de destino en el ledger validado 108.234.038. El saldo total había pasado de 233.460.920 XRP a 61.804.627 XRP. Cuatro de las carteras que recibieron cerca de 40 millones cada una se quedaron prácticamente vacías: sus saldos rondaban entre cinco y once XRP. Otra conservaba 28.348.679 XRP, mientras que la sexta mantenía intactos 33.455.920 XRP.
Esta última cartera no había enviado pagos hasta la hora de la consulta. Por eso, aunque la mayor parte de los fondos ya salió de las direcciones iniciales, el destino de todo el saldo restante sigue siendo incierto.
El atacante concentró buena parte de las monedas en la cartera ryB7NE…ktmx. Desde allí se registraron 929 pagos a 94 direcciones, con un importe mediano aproximado de 144.000 XRP y un máximo de 2,02 millones. Las transferencias son visibles en el ledger, pero ese registro no basta para determinar quién controla cada dirección receptora ni para confirmar por sí solo qué operación se realizó después.
El ritmo de las salidas y el papel de THORChain
La primera transferencia desde la cartera de concentración se produjo el 5 de noviembre a las 14:56 UTC. El recuento diario hasta la mañana del martes muestra 21,89 millones de XRP enviados el jueves 5; 46,22 millones el viernes 6; 35,98 millones el sábado 7; 15,38 millones el domingo 8 y 46,63 millones el lunes 9. El martes, hasta las 5:27 UTC, habían salido otros 5,54 millones.
El lunes fue el día de mayor movimiento registrado hasta entonces. Los 46,63 millones de XRP equivalían a unos 51 millones de dólares. Elliptic, firma de análisis que sigue el flujo de los activos robados, había estimado el lunes a las 13:15 UTC que quedaban alrededor de 95 millones de XRP. La lectura de la mañana siguiente situó el saldo unos 33 millones por debajo, una diferencia coherente con las transferencias efectuadas desde entonces.
Elliptic atribuye la conversión de la mayor parte de los XRP que salieron a intercambios por bitcoin a través de THORChain. El servicio permite intercambiar activos de distintas cadenas sin abrir una cuenta en una plataforma centralizada. La mención de THORChain describe la ruta de conversión señalada por la firma; no demuestra que el servicio o sus responsables participaran en el ataque.
Según Elliptic, THORChain detuvo el comercio de XRP desde el 7 de noviembre. Durante casi un día no se registraron salidas por esa vía, lo que ayuda a explicar el menor volumen del domingo. La firma indicó que los intercambios se reanudaron desde la tarde del 8 de noviembre, y el lunes las transferencias volvieron a aumentar.
Presión vendedora frente al volumen de mercado
En las 24 horas previas a la medición del martes, el volumen mundial de XRP rondó los 2.150 millones de dólares, según CoinGecko. La actividad del lunes, con 46,6 millones de XRP, representó algo más del 2% de ese volumen. En el par XRP/dólar de Kraken cambiaron de manos 30,5 millones de XRP durante esa jornada, menos que los fondos que el atacante sacó de su cartera de concentración.
La cantidad transferida equivale a una fracción pequeña de la oferta circulante de 63.520 millones de XRP: los 171,66 millones que ya salieron representan un 0,27%, y los 61,8 millones restantes, un 0,10%. El efecto sobre el precio no depende únicamente de esa proporción. Una oferta identificable que aparece cada día en el mercado puede influir en las expectativas de los compradores, especialmente si no hay suficiente demanda para absorberla.
El martes por la mañana, XRP cotizaba a 1,10 dólares, unos 0,98 euros, en Kraken. En las 24 horas anteriores se movió entre 1,075 y 1,116 dólares. El lunes llegó a bajar a 1,075, por debajo del umbral de 1,08 dólares observado en el análisis previo, pero cerró la jornada en 1,0976. Desde la medianoche, el precio osciló entre 1,0885 y 1,104 dólares.
Desde la apertura del 5 de noviembre, XRP había perdido un 15,6%. Ese mismo día, el precio pasó de 1,304 a 1,206 dólares en Kraken y comenzaron las primeras salidas desde la cartera que agrupaba los fondos. La coincidencia temporal no demuestra que las ventas del atacante causaran por sí solas el descenso: el mercado de criptomonedas en conjunto también atravesó una semana débil.
La demanda de ETF y los datos de inflación de Estados Unidos
La oferta procedente del robo no era el único factor que podía afectar a XRP el martes. El Departamento de Trabajo de Estados Unidos tenía previsto publicar a las 14:30, hora de los Países Bajos, los precios al consumo de octubre. No se publicaría una tasa anual oficial para ese mes porque no se había establecido un índice de octubre de 2025. Los economistas esperaban un aumento mensual cercano al 0,3%, según el artículo de referencia.
La reacción inmediata a la publicación podía elevar la volatilidad, y XRP suele seguir los movimientos de bitcoin, de acuerdo con el análisis original. El dato no anticipa por sí mismo una dirección para el precio de XRP; añade un posible punto de movimiento en una sesión en la que la moneda ya estaba sometida a ventas identificables.
La demanda de los fondos cotizados al contado estadounidenses también era débil. Según Bitcoin.com News, los ETF de XRP no registraron entradas en ningún día de la semana del 2 al 6 de noviembre. El único movimiento citado fue una salida de 529.500 dólares del fondo XRPC, de Canary, el 2 de noviembre. El patrimonio gestionado cayó a 1.340 millones de dólares hasta el viernes, en gran medida por el descenso del precio. Desde su lanzamiento, los fondos acumulaban entradas netas de 1.810 millones de dólares.
Niveles que condicionan los escenarios de precio
Los niveles técnicos planteados en el análisis describen condiciones, no predicciones. Un cierre diario por debajo de 1,075 dólares, el mínimo del lunes, dejaría a XRP bajo el nivel de referencia y pondría en el radar el rango de 0,985 a 1,04 dólares, donde cotizó entre el 10 y el 18 de agosto. La posibilidad de nuevas ventas desde la cartera que aún guarda 33,46 millones de XRP añade incertidumbre a ese escenario.
Si el precio se mantiene entre 1,075 y 1,125 dólares, el máximo del lunes, el mercado podría absorber el remanente sin marcar un nuevo mínimo. Un cierre diario por encima de 1,13 dólares devolvería la atención a 1,17, nivel del máximo diario del 8 de noviembre. La media móvil de 200 días se situaba en 1,27 dólares, más de un 15% por encima del precio del martes por la mañana.
El atacante había reducido su saldo desde 233,46 millones hasta 61,8 millones de XRP. A un ritmo medio superior a 34 millones al día, ese remanente podría desaparecer en unos dos días, siempre que las transferencias continúen a una velocidad similar. Sin embargo, una de las seis carteras aún mantenía 33.455.920 XRP sin movimientos, y el fin de las ventas de un participante no garantiza que aparezcan nuevos compradores.
El XRP nativo de XRP Ledger no puede congelarse mediante una función de bloqueo de Ripple. La red no ofrece esa opción para sus monedas nativas. El precio observado en Kraken era de 1,10 dólares; el saldo pendiente en las seis carteras, de 61.804.627 XRP, a primera hora del 10 de noviembre de 2026.
