AMLBot, plataforma de cumplimiento cripto y análisis de blockchain, informó haber rastreado aproximadamente 4 BTC vinculados al hackeo de Bitget hasta Wasabi CoinJoin, un protocolo de privacidad de Bitcoin que oculta los rastros de transacciones mediante mezcla coordinada. El hallazgo subraya un obstáculo reconocido desde hace tiempo para los investigadores on-chain: una vez que los fondos entran en una ronda de CoinJoin, el vínculo entre entradas y salidas se vuelve probabilístico en lugar de determinista.

La ruta reportada del hackeo de Bitget a Wasabi CoinJoin

Según el rastreo reportado por AMLBot, unos 4 BTC provenientes del hackeo de Bitget fueron dirigidos a Wasabi CoinJoin. AMLBot se describe como una plataforma de cumplimiento cripto y análisis de blockchain, y presenta el informe como parte de su monitoreo de flujos de fondos ilícitos. El calificativo de "aproximadamente" adjunto a la cifra indica que el monto rastreado es una aproximación y no una suma confirmada con precisión.

CoinJoin se refiere a un modelo de transacción colaborativa en el que varios usuarios combinan sus pagos en una única transacción conjunta, rompiendo el mapeo directo uno a uno entre remitentes y receptores. La implementación de Wasabi Wallet agrupa bitcoin de múltiples participantes y distribuye salidas de denominación igual, una estructura que dificulta estadísticamente asignar una entrada específica a una salida específica. Esa propiedad explica por qué el protocolo aparece con frecuencia en análisis de movimientos de fondos posteriores a hackeos. La ruta reportada de BTC relacionados con Bitget hacia un servicio de este tipo es consistente con los patrones que los analistas suelen observar cuando los fondos robados se mueven antes de llegar a rampas de salida basadas en exchanges.

Lo que la ruta observada establece — y lo que no

Una ruta on-chain observada hacia un servicio de CoinJoin identifica una ruta de transacción, no una identidad ni una intención. Según lo descrito, el informe de AMLBot no confirma de forma independiente la escala total del hackeo de Bitget, la disposición completa de los fondos robados ni la identidad del actor que controla los 4 BTC en cuestión. La distinción es relevante tanto para los investigadores como para las decisiones de cumplimiento aguas abajo.

La base de investigación del informe, tal como se presenta, no incluye la metodología de rastreo de AMLBot, identificadores específicos de transacciones, alturas de bloque ni confirmación de terceros de la afirmación. Sin un hash de transacción publicado, un enlace a un explorador de bloques o corroboración independiente, la afirmación no puede verificarse actualmente on-chain por partes externas. Los indicadores a corto plazo a observar son, por lo tanto, concretos: la publicación de los datos de transacción subyacentes o de la metodología por parte de AMLBot, la corroboración de una firma de análisis independiente o un registro verificable en un explorador de bloques mover la afirmación de una alerta de fuente única hacia un hallazgo reproducible. Hasta entonces, se apoya únicamente en el monitoreo de AMLBot.

Lo que el informe significa para el cumplimiento cripto y el análisis de blockchain

Para los equipos de cumplimiento de exchanges y custodios, un informe de rastreo que vincule fondos relacionados con un hackeo a un servicio de CoinJoin constituye una señal accionable. Los fondos que pasan por rondas de CoinJoin aún pueden marcarse en direcciones de depósito mediante agrupamiento heurístico, incluso cuando la procedencia exacta es incierta. Las plataformas que operan motores de puntuación de riesgo normalmente elevarán la calificación de los UTXO con historial de CoinJoin, independientemente de si los fondos pueden atribuirse directamente a un robo específico. Para los tenedores comunes, esa misma lógica de filtro significa que un historial de CoinJoin por sí solo puede atraer un escrutinio reforzado en las verificaciones de depósito incluso sin conexión alguna con ningún robo — un efecto de derrame de la puntuación de riesgo de protocolos de mezcla que va mucho más allá de este incidente aislado.

Esa dinámica es central para la forma en que firmas de análisis como AMLBot generan valor de cumplimiento: la herramienta no necesita probar la atribución de manera concluyente para justificar una marca de alto riesgo. El rastreo probabilístico, combinado con el etiquetado de origen de fondos, es generalmente suficiente para que la mayoría de los proveedores de servicios de activos virtuales apliquen diligencia debida reforzada bajo los marcos de regla de viaje del FATF.

Desafíos comparables surgieron en el hackeo de BNB que involucró a Binance Web3 Wallet, donde el rastreo on-chain tuvo que lidiar con rutas de ofuscación de múltiples pasos.

Distinguir una ruta observada de una afirmación de atribución definitiva

Los resultados del análisis de blockchain existen en un espectro que va desde la atribución confirmada hasta la inferencia heurística. Un rastreo de CoinJoin cae hacia el extremo inferencial: una plataforma puede establecer que fondos consistentes con una dirección de hackeo entraron a un grupo de CoinJoin, pero no puede afirmar con certeza qué dirección de salida recibió esas monedas específicas. Publicar el hallazgo con lenguaje condicional — como lo hace el titular de AMLBot con "aproximadamente 4 BTC" — refleja los límites probatorios inherentes a la metodología.

Los profesionales de cumplimiento que revisen el informe de AMLBot deberían tratar el hallazgo como una alerta de monitoreo que amerita investigación adicional, no como una determinación final de cómo se movieron los fondos.

Puntos clave

• Monto reportado: Aproximadamente 4 BTC rastreados por AMLBot hasta Wasabi CoinJoin.
• Ruta declarada: Fondos supuestamente vinculados al hackeo de Bitget antes de entrar al grupo de mezcla de CoinJoin.
• Importancia para el cumplimiento: Los UTXO marcados por CoinJoin activan puntuaciones de riesgo elevadas bajo heurísticas AML estándar, lo que permite a los exchanges aplicar diligencia debida reforzada incluso sin atribución confirmada.

Contexto más amplio para el monitoreo on-chain

Para el conjunto más amplio de análisis de IA y cripto, informes de este tipo señalan una demanda continua de herramientas automatizadas de monitoreo on-chain capaces de operar a escala de grafo de transacciones. La convergencia de la automatización del cumplimiento y el análisis probabilístico de grafos — un área donde la infraestructura de agentes de IA se cruza cada vez más con la supervisión de activos cripto — apunta hacia un modelo a corto plazo en el que la puntuación de riesgo es manejada por pipelines de inferencia en lugar de revisión manual de analistas. El rastreo reportado por AMLBot de Bitget a Wasabi es un punto de datos en esa construcción en curso, sea cual sea su estatus probatorio final.

Descargo de responsabilidad: Este artículo tiene fines informativos únicamente y no constituye asesoramiento financiero ni de inversión. Los mercados de criptomonedas y activ digitales conllevan un riesgo significativo. Siempre investigue por su cuenta antes de tomar decisiones.