El responsable del ataque a Binance ha transferido 171,66 millones de XRP desde el 5 de noviembre y mantenía 61,8 millones en seis carteras del XRP Ledger a primera hora del martes 10 de noviembre. El saldo inicial era de 233,46 millones de tokens, según una consulta del registro realizada por cryptoticker.io. Parte de los movimientos coincide con un descenso del precio de XRP desde 1,30 hasta 1,10 dólares, aunque los datos disponibles no demuestran que las ventas del atacante expliquen por sí solas la caída.
La salida más intensa se produjo el lunes 9 de noviembre, cuando el atacante transfirió 46,63 millones de XRP. El ritmo de las últimas jornadas ha reducido con rapidez el saldo pendiente, pero aún queda una cartera con 33,46 millones de tokens que no había enviado ningún pago a las 7:49, hora alemana, del martes. Su futuro movimiento sigue siendo una incógnita.
De los seis monederos a una cartera que concentra los pagos
El ataque a Binance tuvo lugar la noche del 29 de octubre, entre las 20:05 y las 23:56 UTC, según la firma de análisis Elliptic. El FBI atribuyó la operación al grupo TraderTraitor, al que las autoridades estadounidenses vinculan con Corea del Norte. El botín incluía 233,46 millones de XRP, además de otros criptoactivos; alrededor del 54% del valor sustraído correspondía a stablecoins.
En la noche del 1 al 2 de noviembre, el atacante repartió los XRP en seis carteras recién creadas. Cinco recibieron cerca de 40 millones cada una y la sexta, 33,46 millones. Ninguna había realizado pagos hasta el 3 de noviembre, cuando XRP cotizaba a 1,28 dólares. La actividad cambió el día 5: los primeros fondos salieron de la cartera colectora a las 14:56 UTC.
El registro muestra que cuatro de las seis carteras enviaron sus saldos, en bloques, a una dirección que funciona como punto de concentración. Desde allí se distribuyeron los tokens en 929 pagos hacia 94 direcciones distintas. El pago mediano rondó los 144.000 XRP y el mayor alcanzó 2,02 millones. La cartera con 33,46 millones seguía intacta en la consulta del martes.
El XRP Ledger permite seguir las transferencias entre direcciones, pero no establece por sí solo dónde terminan los activos ni quién controla cada destino. Elliptic sostiene que la mayoría de los XRP retirados se cambió por bitcoin mediante THORChain, un servicio descentralizado que permite intercambiar activos de distintas redes. La referencia a ese servicio no implica que sus operadores participaran en el ataque.
Las salidas diarias y el efecto de la pausa de THORChain
Las transferencias desde la cartera colectora sumaron 21,89 millones de XRP el 5 de noviembre, 46,22 millones el día 6 y 35,98 millones el día 7. El ritmo cayó a 15,38 millones el domingo 8, antes de repuntar hasta 46,63 millones el lunes. Hasta las 5:27 UTC del martes, habían salido otros 5,54 millones.
La menor actividad del domingo coincide con una interrupción en la ruta utilizada para los intercambios. Según Elliptic, THORChain suspendió las operaciones con XRP a partir del 7 de noviembre y durante casi un día no se registraron salidas por esa vía. Los intercambios se reanudaron durante la tarde del día 8, pese a la suspensión, de acuerdo con la firma.
Elliptic calculaba que el lunes a las 13:15 UTC quedaban unos 95 millones de XRP. La consulta del registro del martes situó el total en 61,8 millones, alrededor de 33 millones menos. El balance acumulado desde el 5 de noviembre asciende a 171,66 millones de tokens.
La presión de venta frente al volumen negociado
El lunes se movieron 46,63 millones de XRP desde la cartera colectora, unos 51 millones de dólares según la valoración recogida en el análisis. CoinGecko estimaba en aproximadamente 2.150 millones de dólares el volumen global de XRP durante las 24 horas anteriores al martes por la mañana, equivalente a algo menos de 2.000 millones de tokens. Las transferencias del lunes representaron algo más del 2% de ese volumen.
En Kraken, la actividad del mismo día también sirve como referencia: cambiaron de manos 30,5 millones de XRP en el par frente al dólar, menos que los 46,63 millones que salieron de la cartera del atacante. No son cifras perfectamente intercambiables: las transferencias en cadena no equivalen automáticamente a órdenes de venta ejecutadas en una plataforma. Pero la comparación muestra por qué las salidas diarias captaron la atención del mercado.
Un saldo conocido que puede llegar a venderse crea un exceso potencial de oferta, incluso antes de que cada token alcance un mercado de negociación. En este caso, los movimientos son visibles públicamente y servicios de seguimiento pueden notificarlos en pocos minutos. La oferta circulante indicada en el análisis es de 63.520 millones de XRP: los 171,66 millones ya transferidos equivalen al 0,27%, mientras que los 61,8 millones restantes representan alrededor del 0,10%.
El porcentaje es limitado frente al total circulante, pero las ventas se concentraron en pocos días. Esa continuidad puede influir en la negociación de corto plazo, sobre todo cuando la demanda no absorbe con facilidad la oferta disponible. Aun así, la coincidencia entre transferencias y caída de precio no permite atribuir todo el retroceso al atacante: el mercado de criptomonedas también atravesó una semana débil.
XRP cotiza cerca de 1,10 dólares
A primera hora del martes, XRP se negociaba en Kraken a 1,10 dólares, unos 0,98 euros. En las 24 horas anteriores osciló entre 1,075 y 1,116 dólares. El lunes llegó a bajar brevemente hasta 1,075 dólares, por debajo del nivel de 1,08 que se seguía como referencia, pero cerró la jornada en 1,0976 dólares. Desde la medianoche se movió entre 1,0885 y 1,104 dólares.
El precio había pasado de 1,304 a 1,206 dólares el 5 de noviembre, cuando comenzaron las salidas de la cartera colectora. Desde la apertura de ese día, la caída acumulada señalada por el análisis era del 15,6%. La secuencia temporal añade información sobre la oferta que entró en circulación, pero no prueba que ese flujo fuera la única causa del retroceso.
La demanda de fondos cotizados al contado en Estados Unidos tampoco ofreció apoyo durante la semana del 2 al 6 de noviembre. Según los datos citados de Bitcoin.com News, esos productos no registraron ninguna jornada de entradas netas. El único movimiento destacado fue una salida de 529.500 dólares del fondo XRPC, de Canary, el 2 de noviembre. El patrimonio total se situó en 1.340 millones de dólares el viernes, mientras que las entradas netas acumuladas desde el lanzamiento alcanzaban 1.810 millones.
El análisis plantea tres referencias de precio para los próximos días, condicionadas a los cierres diarios y no presentadas como predicciones. Un cierre por debajo de 1,075 dólares pondría en el radar la franja de 0,985 a 1,04 dólares, donde XRP cotizó entre el 10 y el 18 de agosto. Si se mantiene entre 1,075 y 1,125 dólares, el mercado podría absorber el saldo restante sin marcar un nuevo mínimo. Un cierre por encima de 1,13 dólares devolvería atención a 1,17, máximo de la sesión del 8 de noviembre.
La media móvil de 200 días se situaba en 1,27 dólares, más de un 15% por encima del precio del martes por la mañana. En el corto plazo, la cifra más inmediata para seguir es el saldo de las carteras: quedaban 61.804.627 XRP en total, incluidos los 33,46 millones que aún no habían salido de una de ellas.
