Los hackers detrás de la brecha del exchange Bitget habrían trasladado Zcash (ZEC) robado al pool blindado de Zcash, una función de privacidad diseñada para dificultar el rastreo de las transacciones. Según un informe de CryptoSlate, el cambio a Zcash se produjo tras el bloqueo de una ruta de lavado utilizada previamente.

Qué se habría trasladado y a dónde fue

De acuerdo con el informe de CryptoSlate, los responsables del hackeo a Bitget recurrieron a Zcash después de que un intento anterior de mover los fondos fuera frustrado, y el ZEC robado fue dirigido al pool blindado de Zcash tras esa interrupción.

El incidente de Bitget ya ha involucrado sumas significativas. El exchange restableció los retiros de BTC, ETH y USDT después de un hackeo reportado en $387 millones, y más tarde restableció los retiros de Bitcoin tras un incidente de seguridad el 24 de septiembre. El presunto traslado de ZEC al pool blindado marcaría una nueva fase de esa actividad.

Se aplican advertencias importantes: la atribución de las billeteras y el origen preciso de los fondos no han sido confirmados de manera independiente al momento de la publicación. La afirmación se basa en un solo informe y no ha sido verificada por análisis forenses on-chain publicados.

Por qué el pool blindado llama la atención

Zcash admite dos tipos de transacciones: transparentes y blindadas. Las transacciones transparentes se asemejan al modelo de Bitcoin, en el que el remitente, el receptor y el monto son visibles en la blockchain pública. Las transacciones blindadas, en cambio, utilizan tecnología criptográfica para ocultar esos detalles de la vista pública, como se explica en la documentación propia de Zcash. El protocolo también ofrece claves de visualización, que permiten a los usuarios divulgar selectivamente los detalles de las transacciones a terceros, como auditores o equipos de cumplimiento.

Mover fondos al pool blindado no los vuelve permanentemente intrazables ni garantiza el anonimato del remitente. Las empresas de análisis de blockchain han desarrollado herramientas para identificar patrones en la actividad del pool blindado, y las fuerzas del orden han rastreado con éxito fondos blindados en investigaciones anteriores. Una transferencia hacia una función de privacidad no prueba, por sí sola, la intención criminal ni confirma la identidad de un actor específico.

Sin embargo, el pool blindado sí aumenta la dificultad de seguir los fondos en comparación con una transferencia estándar on-chain. Esa diferencia tiene implicaciones operativas: en cadenas transparentes, los exchanges y servicios pueden marcar direccionesadas a un ataque y congelar los depósitos entrantes, mientras que la actividad blindada limita esas opciones estándar de interdicción. Por eso los investigadores y los exchanges prestan especial atención cuando, según reportes, criptomonedas robadas ingresan a capas de transacción orientadas a la privacidad.

Qué sigue sin confirmar

Varios detalles críticos siguen sin verificarse. Las direcciones de billeteras específicas involucradas, el monto total de ZEC movido y el cronograma exacto de la transferencia no han sido confirmados por análisis de blockchain independientes ni por declaraciones oficiales de Bitget o de las fuerzas del orden.

Los desarrollos que vale la pena seguir incluyen cualquier respuesta oficial de Bitget, los hallazgos publicados por empresas de análisis de blockchain, acciones de las fuerzas del orden vinculadas a la investigación más amplia del hackeo, o movimientos posteriores de los fondos fuera del pool blindado. Hasta que ocurra alguno de estos hechos, la transferencia reportada debe tratarse como una afirmación no confirmada de una sola fuente.

Para quien posea ZEC o siga la situación más amplia de Bitget, la conclusión clave es directa: un medio confiable ha informado que los fondos robados podrían haber ingresado a una capa de privacidad, lo que complica los esfuerzos de recuperación, pero no se ha publicado evidencia confirmada que establezca plenamente la afirmación.

Aviso: Este artículo tiene fines informativos únicamente y no constituye asesoramiento financiero ni de inversión. Los mercados de criptomonedas y activos digitales conllevan riesgos significativos. Siempre investiga por tu cuenta antes de tomar decisiones.