Reportes on-chain rastrean fondos robados de múltiples incidentes cripto que se trasladan a Zcash
Puntos clave
- •Fondos conectados al incidente de Cryptobills Ledger y al exploit de Triple-A de 12 millones de dólares se han trasladado a Zcash junto con activos del ataque a Bitget, sin que se hayan identificado a las personas detrás de las transferencias adicionales.
- •ZachXBT reportó que atacantes robaron aproximadamente 18,900 ZEC, valorados en unos 28.3 millones de dólares, de una hot wallet el 24 de septiembre de 2026, y comenzaron a ocultar unos 2,700 ZEC, valorados en alrededor de 3.8 millones de dólares, a través del pool Ironwood de Zcash.
- •Las firmas de seguridad SlowMist y Mandiant confirmaron pérdidas estimadas de Bitget de 387.5 millones de dólares en 11 blockchains, elevando el total reportado en 35.9 millones de dólares sobre la estimación inicial de 351.6 millones del exchange.
- •Ocultar activos en los pools de privacidad de Zcash esconde del view público en la blockchain los datos del remitente, destinatario y monto, limitando la información disponible para rastrear los fondos una vez que ingresan.
- •Bitget anunció el 17 de octubre un ejercicio de cierre de cuentas único que afecta a un subconjunto de clientes, aunque el reporte no indicó cuántas cuentas fueron afectadas ni conectó los cierres con transferencias específicas de Zcash.

El analista on-chain Specter ha reportado que fondos robados vinculados a varios incidentes de criptomonedas están siendo trasladados a Zcash, extendiendo la actividad más allá del ataque a Bitget de septiembre. Los reportes describen transferencias realizadas por múltiples actores de amenazas y citan el relato del investigador ZachXBT sobre fondos que están siendo ocultados a través de Zcash.
Specter dijo que las transferencias incluyen fondos conectados al incidente de Cryptobills Ledger y ganancias del exploit de Triple-A de 12 millones de dólares. Sus hallazgos siguieron a la revelación de ZachXBT de que el explotador de Bitget había comenzado a mover activos. Los reportes no identifican a las personas detrás de las transferencias adicionales.
Fondos robados abarcan varios incidentes
ZachXBT reportó que atacantes robaron aproximadamente 18,900 ZEC de una hot wallet el 24 de septiembre de 2026, valorando los tokens en unos 28.3 millones de dólares en una actualización de Telegram incluida en la publicación de Specter. Según el reporte, los presuntos atacantes comenzaron luego a ocultar aproximadamente 2,700 ZEC a través del pool Ironwood de Zcash, un monto de unos 3.8 millones de dólares. Ocultar (shielding), en este contexto, significa mover activos a uno de los pools de privacidad de Zcash, donde los detalles de las transacciones, como el remitente, el destinatario y el monto, no se muestran públicamente en la blockchain — un diseño que limita los datos públicos disponibles para rastrear los fondos una vez que ingresan.
Esas cifras reflejan únicamente las tenencias de ZEC en el relato del investigador y son distintas de las pérdidas más amplias de Bitget en múltiples redes. La distinción importa porque las transferencias de Zcash representan una porción de la actividad reportada, mientras que la estimación del exchange cubre activos distribuidos en 11 blockchains.
El flujo de fondos hacia Zcash también va más allá del explotador de Bitget. Specter identificó transferencias vinculadas al incidente de Cryptobills Ledger y al exploit de Triple-A, atribuyendo los movimientos a múltiples actores de amenazas. Los reportes no incluyen un desglose completo transacción por transacción de esos incidentes.
La estimación de pérdidas de Bitget aumentó tras las investigaciones
Las firmas de seguridad SlowMist y Mandiant confirmaron pérdidas estimadas que totalizan 387.5 millones de dólares en 11 blockchains, según el reporte. La estimación inicial de Bitget tras el ataque era de 351.6 millones de dólares, y la evaluación posterior elevó el total reportado en 35.9 millones de dólares — una brecha que muestra cómo las cifras de pérdidas pueden cambiar a medida que las firmas de seguridad externas completan su propio contabilidad en las cadenas afectadas.
El incidente de Bitget involucró activos más allá de ZEC, según el reportaje, lo que significa que las pérdidas reportadas del exchange no deben interpretarse como una cifra exclusiva de Zcash. Un reporte separado sobre unbo cripto en Bitget también describe el incidente del exchange.
Las investigaciones cripto pueden involucrar diferentes acusaciones, víctimas y montos. En un caso separado, los fiscales alegaron un esquema de 328 millones de dólares que involucra a Goliath Ventures, como se detalla en la cobertura de un caso de esquema Ponzi cripto. Otro reporte describió a inversionistas que perdieron dinero en el esquema de Key Coin Assets. Esos casos no se identifican como conectados a las transferencias de Zcash.
Bitget anunció cierres de cuentas únicos
Bitget anunció el 17 de octubre que descontinuaría los servicios para ciertos clientes, describiendo la medida como un ejercicio de cierre de cuentas único que afecta a un subconjunto de usuarios. El reporte no indicó cuántas cuentas serían cerradas ni conectó los cierres con transferencias específicas de Zcash.
El artículo también reportó unos 90 millones de dólares estimados en criptomonedas robadas después de que se implantara spyware en algunas wallets de Ledger. Los reportes indicaron que Ledger había recibido advertencias sobre manipulación de wallets meses antes de que se conocieran las pérdidas. La fuente no establece que esos incidentes de wallets fueran parte del exploit de Bitget.
Las cifras de mercado en el reporte ubicaron a ZEC en 1,142.98 dólares, con una caída del 3.7% en 24 horas, con el rango mostrado por CoinGecko entre 1,132.57 y 1,190.18 dólares. Los mismos datos listaban una capitalización de mercado de 19,425 millones de dólares y un volumen de negociación diario de 664.152 millones de dólares. La instantánea de precios proporciona contexto de mercado, pero no establece que las transferencias reportadas causaran la caída.
Por ahora, el relato identifica transferencias y pérdidas reportadas, pero deja a los actores adicionales sin nombre. La fuente no proporciona detalles a nivel de transacción ni resultados de investigación para los movimientos de Cryptobills Ledger y Triple-A, por lo que se necesitarían divulgaciones actualizadas de los analistas antes de poder dimensionar o atribuir cualquiera de ellos.