AMLBot, una plataforma de cumplimiento cripto y análisis de blockchain, afirma haber rastreado aproximadamente 4 BTC vinculados al hackeo de Bitget hasta Wasabi CoinJoin, un protocolo de Bitcoin que refuerza la privacidad y oscurece la conexión entre las entradas y salidas de las transacciones.

Según el análisis de AMLBot, el rastro va desde fondos asociados con el exploit contra el exchange a través de una transacción CoinJoin. El hackeo fue el incidente de seguridad que llevó al exchange a suspender temporalmente los retiros. AMLBot caracterizó su trabajo como rastreo on-chain, identificando una ruta entre billeteras vinculadas al exploit y una transacción posterior.

Del exploit al protocolo de mezcla

Los fondos rastreados se trasladaron a Wasabi CoinJoin, según el análisis reportado por AMLBot. Wasabi es una billetera de Bitcoin construida en torno al método CoinJoin, que agrupa las transacciones de múltiples usuarios en un solo gasto colaborativo. Esa estructura hace que sea sustancialmente más difícil determinar qué entrada corresponde a qué salida en el registro público de la blockchain, difuminando la visibilidad de la que normalmente dependen analistas e investigadores. CoinJoin forma parte del ecosistema de Bitcoin desde hace más de una década, y implementaciones de billeteras como Wasabi han empaquetado la técnica para uso cotidiano, mientras que herramientas de privacidad de este tipo han atraído una mayor atención regulatoria, lo que convierte su aparición en un flujo de fondos en un marcador notable para los equipos de cumplimiento.

Alcance del hallazgo

El rastreo reportado cubre aproximadamente 4 BTC, una fracción del total de fondos asociados con el incidente más amplio de Bitget. AMLBot presentó el trabajo como una observación de análisis on-chain. No constituye una determinación policial, un fallo legal definitivo sobre la responsabilidad del exploit, ni una atribución confirmada de los fondos a ningún individuo.

Por qué importa el vínculo con CoinJoin para el cumplimiento

El movimiento reportado hacia Wasabi CoinJoin destaca un desafío persistente para el análisis de blockchain: una vez que los fondos pasan por un protocolo que refuerza la privacidad, el nivel de confianza de cualquier rastreo posterior generalmente disminuye. El rastreo post-mezcla depende generalmente de señales indirectas, como el momento de las transacciones, los montos o los patrones de comportamiento, en lugar de una coincidencia directa entre entrada y salida, razón por la cual las afirmaciones de atribución en estos casos suelen plantearse en términos de probabilidad. Los equipos de cumplimiento que monitorean flujos de transacciones deben ponderar la inferencia estadística de la atribución post-mezcla frente a la ambigüedad inherente que introduce CoinJoin.

Cuando una plataforma de cumplimiento como AMLBot señala un posible vínculo entre fondos asociados a un hackeo y un servicio de mezcla, el resultado práctico es una señal de riesgo, no un veredicto. Los proveedores de servicios de activosuales utilizan estas señales para marcar billeteras para una diligencia debida reforzada, congelar depósitos entrantes pendientes de revisión o presentar reportes de actividad sospechosa a los reguladores. La guía de la Red de Ejecución de Delitos Financieros de EE. UU. (FinCEN) aborda cómo aplican estas obligaciones a los diferentes modelos de negocio que operan en el espacio de los activos digitales.

Sin embargo, el uso de Wasabi CoinJoin no establece por sí mismo una conducta ilícita. El protocolo sirve a personas conscientes de su privacidad por razones legítimas, y un rastreo post-mezcla refleja una inferencia probabilística en lugar de certeza. Esa distinción importa en las evaluaciones de cumplimiento, donde bloquear en exceso a usuarios legítimos conlleva su propio riesgo regulatorio y reputacional.

Escrutinio on-chain continuo

La situación de Bitget ha atraído un escrutinio on-chain continuo. THORChain anteriormente se negó a bloquear los movimientos de Bitcoin vinculados a los hackers, lo que ilustra cómo la infraestructura descentralizada complica la coordinación a nivel de la industria para la recuperación de fondos robados. El rastreo reportado por AMLBot añade otro dato a ese panorama en curso. Si fondos adicionales vinculados al hackeo pasan por herramientas de privacidad, y cómo responden los exchanges y otros proveedores de servicios de activos virtuales a las señales de riesgo relacionadas, siguen siendo preguntas abiertas mientras el alcance completo de los movimientos de fondos permanece bajo investigación.

Aviso: Este artículo tiene fines informativos únicamente y no constituye asesoramiento financiero ni de inversión. Los mercados de criptomonedas y activos digitales conllevan riesgos significativos. Siempre investigue por su cuenta antes de tomar decisiones.