Los hackers recurren cada vez más a Zcash (ZEC) para lavar criptomonedas robadas. Según el reconocido investigador de seguridad Web3 Specter, los fondos robados en el reciente ataque a la cadena de suministro de Ledger — un tipo de brecha en la que los atacantes comprometen software confiable o sus canales de actualización para llegar a los usuarios finales — junto con 12 millones de dólares sustraídos de la firma de pagos Triple-A, fueron trasladados a un grupo blindado de Zcash.

"Los actores de amenazas están usando $ZEC activamente para mover fondos robados. Manténganse alerta", advirtió Specter.

ZachXBT señala a actores norcoreanos usando Zcash

A fines de septiembre, Zachary Wolk, un prominente investigador de seguridad e investigador on-chain conocido en X como ZachXBT, alertó sobre el uso de Zcash por parte de actores de amenazas de Corea del Norte. A las unidades de hacking vinculadas a Corea del Norte se les atribuyen algunos de los robos de criptomonedas más grandes registrados, por lo que sus rutas de lavado atraen gran atención de los investigadores on-chain. Wolk descubrió que, de los 28,3 millones de dólares en ZEC robados en el exploit de Bitget, los hackers movieron unos 4 millones de dólares al grupo blindado de Ironwood.

Wolk también puso en duda la antigua postura moralista de Zcash, declarando:

"Uno de los argumentos usados por proyectos de privacidad competidores era que los actores de amenazas no usan $ZEC, y por lo tanto XYZ es mejor."

Zcash ha surgido como una de las principales alternativas de privacidad y ha contado con el apoyo de muchos Bitcoin OGs, incluido el inversionista serial Naval Ravikant, quien lo llamó "seguro contra Bitcoin". La pregunta ahora es si Zcash sufrirá el destino de Monero a medida que los criminales lo usen cada vez más para lavar fondos robados.

Por qué los grupos de privacidad complican el rastreo

Monero ofrece funciones de privacidad por defecto, y la verdadera dirección pública de la billetera del receptor nunca se revela. Zcash, en cambio, trata la privacidad como opcional: los usuarios pueden optar por ella blindando fondos a través de Ironwood y otros grupos. En la práctica, Zcash puede rastrearse en algunos casos, pero no una vez que los fondos entran en los grupos blindados.

Monero no ofrece trazabilidad alguna, lo que lo convirtió en un refugio para criminales que buscan evadir el congelamiento y las incautaciones en exchanges centralizados. Por eso Monero fue excluido de Binance y otras plataformas, e incluso prohibido en la UE.

Actualmente, las stablecoins pueden ser incautadas y congeladas, y sus emisores Tether y Circle lo han hecho durante algún tiempo. De manera similar, esfuerzos coordinados de la industria pueden congelar fondos fácilmente — ya sea BTC u otros activos cripto — una vez que llegan a plataformas centralizadas, como parte del cumplimiento contra el lavado de dinero (AML) exigido por varias jurisdicciones.

Eso deja a los mixers cripto descentralizados y las plataformas de privacidad, como Thorchain, Tornado Cash y Zcash, entre otros, como canales alternativos para lavar fondos robados. Estas son, en efecto, las únicas formas en que los hackers pueden evadir incautaciones y congelamientos. Los reguladores ya han atacado directamente este tipo de herramientas — el Tesoro de EE.UU. sancionó a Tornado Cash en 2022. A diferencia de las plataformasizadas, la mayoría de las plataformas de privacidad no filtran direcciones sancionadas, lo que hace imposible distinguir fondos legítimos de los robados.

Al momento de escribir esto, la oferta blindada de ZEC ha aumentado un 16% desde julio, de 4,3 millones de ZEC a 4,96 millones de ZEC — lo que significa que una porción creciente de la oferta del token está fuera del alcance del rastreo on-chain estándar.

Impacto en el sentimiento de ZEC

Al igual que Monero, Zcash probablemente enfrentará escrutinio regulatorio y presión si se convierte en un importante nodo de lavado de fondos cripto robados. El sentimiento del mercado de ZEC se deterioró aún más tras la noticia, cayendo a un nivel de "miedo" de 28. No está claro si ZEC caerá por debajo de los 1.000 dólares si la presión regulatoria y del mercado en general se profundiza. Indicadores clave a vigilar incluyen si la oferta blindada de ZEC sigue expandiéndose, si los principales exchanges endurecen el manejo de depósitos de ZEC desde direcciones blindadas y si los reguladores persiguen exclusiones o restricciones al estilo de Monero.

Resumen

• Parte de los fondos robados en los incidentes de Ledger, Bitget y Triple-A se están ocultando en grupos blindados de ZEC.
• La oferta blindada de ZEC ha aumentado un 16% desde julio, y los fondos robados permanecen intrazables.

Reporte original: AMBCrypto