La empresa de análisis de blockchain AMLBot afirma haber rastreado aproximadamente 4 BTC vinculados al hackeo de Bitget hasta Wasabi CoinJoin, un servicio de mezcla de Bitcoin centrado en la privacidad, lo que subraya la persistente dificultad de seguir fondos ilícitos tras una brecha importante en un exchange.

Qué rastreó AMLBot

AMLBot, que se describe a sí misma como una plataforma de cumplimiento cripto y análisis de blockchain, atribuyó el movimiento de aproximadamente 4 BTC a actividad de billeteras vinculada al hackeo de Bitget. Según la empresa, la actividad de transacciones de Bitcoin en cadena condujo a un punto de entrada de Wasabi CoinJoin, que identificó como el destino de los fondos.

La cifra de ~4 BTC representa una porción de las ganancias más amplias del hackeo, no el monto total robado. La afirmación de rastreo de AMLBot no ha sido confirmada de manera independiente por otro proveedor de análisis en cadena, y la metodología de atribución de la empresa no fue detallada en el resumen del informe disponible al momento de la publicación.

Detalles clave del informe:

• Monto reportado: ~4 BTC rastreados por AMLBot
• Destino: Wasabi CoinJoin (mezclador de privacidad de Bitcoin)
• Explorador: Mempool.space para la verificación de transacciones de Bitcoin
• Atribución: AMLBot — afirmación aún no corroborada de forma independiente

Bitget, un exchange centralizado importante, ha ampliado su línea de productos en los últimos meses, incluyendo un movimiento hacia acciones tokenizadas. El hackeo constituye un incidente de seguridad grave y separado, distinto de esos desarrollos comerciales.

Por qué Wasabi CoinJoin importa para el rastreo

CoinJoin es un protocolo que agrupa transacciones de Bitcoin de múltiples usuarios en una sola transacción, dificultando determinar qué entrada corresponde a qué salida. Wasabi Wallet es una de las implementaciones de CoinJoin más utilizadas y ha aparecido en investigaciones previas relacionadas con Bitcoin obtenido ilícitamente.

Cuando los fondos entran en una ronda de CoinJoin, el vínculo directo en cadena entre origen y destino queda oculto, aunque no completamente cortado. Las empresas de análisis recurren a heurísticas y análisis de grafos para seguir los fondos a través de las rondas de mezcla, pero el proceso introduce una incertidumbre significativa. Que AMLBot haya podido rastrear los aproximadamente 4 BTC hasta el punto de entrada de Wasabi no significa necesariamente que la empresa pueda seguir esos fondos más allá de la mezcla misma.

No es la primera vez que fondos robados de un exchange se canalizan a través de herramientas de privacidad. Un episodio previo que involucró grandes movimientos de billeteras vinculados al patrimonio de Alameda/FTX demostró cómo las direcciones etiquetadas pueden monitorearse incluso años después de una bre, aunque la mezcla complica considerablemente dicho monitoreo.

Implicaciones para el cumplimiento cripto y el análisis de blockchain

El informe de AMLBot ilustra tanto la capacidad como los límites de la forense de blockchain moderna. Las plataformas de análisis pueden identificar movimientos de fondos y señalar grupos de billeteras como sospechosos, pero el rastreo por sí solo no prueba el robo, establece una atribución legal ni garantiza la recuperación de activos. Las fuerzas del orden y los equipos de cumplimiento de los exchanges tratan estos informes como pistas investigativas, no como pruebas concluyentes.

Para los exchanges que monitorean las salidas de fondos tras un hackeo, la ventana antes de que los fondos lleguen a un mezclador es el período en el que el congelamiento en plataformas descendentes es más viable. Una vez que Bitcoin entra en una ronda de CoinJoin, se requeriría una acción coordinada entre múltiples servicios para interceptar las salidas, y los resultados siguen siendo inciertos.

El episodio también refuerza por qué la transparencia en cadena de Bitcoin es un arma de doble filo: los libros contables públicos hacen posible el rastreo inicial, pero las herramientas de privacidad construidas sobre ese libro contable pueden compensar parcialmente esa transparencia. Los equipos de cumplimiento de exchanges y custodios tratan cada vez más las salidas de CoinJoin como entradas de riesgo elevado, marcándolas para revisión adicional haya o no un robo específico confirmado.

Que los aproximadamente 4 BTC puedan vincularse a destinatarios individuales después de la ronda de mezcla depende de factores que AMLBot no ha divulgado públicamente, incluidas cuántas rondas de mezcla se completaron y si alguna salida se movió posteriormente a direcciones de depósito de exchange identificables.

Referencias de fuentes adicionales: documento fuente 1.

Aviso: Este artículo tiene fines informativos únicamente y no constituye asesoramiento financiero ni de inversión. Los mercados de criptomonedas y activos digitales conllevan un riesgo significativo. Siempre investigue por su cuenta antes de tomar decisiones.