Hackers de Bitget usan Zcash para lavar fondos tras bloquearse una ruta de 50 millones

Los responsables del robo de 387,5 millones de dólares a Bitget recurrieron a Zcash para ocultar el dinero sustraído, luego de que las empresas del sector cerraran otras vías de blanqueo que ya movían unos 50 millones de dólares. El giro hacia la criptomoneda enfocada en la privacidad quedó expuesto esta semana por el investigador en cadena ZachXBT, quien detectó la transferencia de cerca de 2.746 ZEC a un pool blindado de la red.

Según la actividad en cadena señalada por el analista, los atacantes movieron el equivalente a unos 3,9 millones de dólares al pool protegido Ironwood de Zcash mediante tres transacciones realizadas el miércoles. Esa función blindada es precisamente lo que vuelve atractiva a la red para quien busca romper el rastro de los fondos: oculta remitente, receptor y monto, dificultando el seguimiento que normalmente permite una blockchain pública.

Publicidad

Estabilidad respaldada en Bitcoin

Descubre Dollar on Chain →

Por qué los hackers de Bitget apuestan por Zcash

El movimiento no es casual. A medida que las plataformas de intercambio, los puentes y los protocolos endurecen sus controles y congelan direcciones marcadas, los delincuentes encuentran cada vez menos espacio para convertir el botín en dinero utilizable. Cuando una ruta que canalizaba alrededor de 50 millones de dólares quedó bloqueada, los atacantes buscaron una alternativa más opaca.

Zcash ofrece esa opacidad a través de sus transacciones blindadas. A diferencia de Bitcoin o Ethereum, donde cada operación es visible y trazable, las direcciones protegidas de Zcash cifran los detalles de la transferencia. Para un investigador forense, el rastro se corta en el momento en que los fondos entran al pool blindado, lo que convierte a la red en un recurso recurrente para operaciones de lavado.

El renovado interés por esta criptomoneda llega en un momento de fuerte atención sobre el activo. En las últimas semanas, figuras del sector han alimentado el debate en torno a la privacidad en cadena; el propio Tyler Winklevoss comparó la euforia actual de Zcash con el ciclo cripto de 2019. Ese protagonismo tiene una cara menos luminosa cuando la misma tecnología se emplea para esconder fondos robados.

El alcance del robo a Bitget

La brecha contra Bitget, por 387,5 millones de dólares, figura entre los incidentes de seguridad más cuantiosos del año. Los 3,9 millones movidos hacia Zcash representan apenas una fracción del total sustraído, lo que sugiere que los atacantes podrían estar fragmentando el blanqueo en varias etapas y a través de distintos canales para reducir el riesgo de que las sumas sean congeladas de golpe.

La exchange, por su parte, ha buscado transmitir tranquilidad a sus usuarios respecto a la cobertura de los fondos afectados. El episodio vuelve a poner el foco en un problema estructural del sector: la velocidad con la que los equipos de seguridad y los investigadores en cadena pueden rastrear y bloquear direcciones frente a la agilidad con la que los atacantes saltan de una red a otra.

El trabajo de rastreadores independientes como ZachXBT se ha vuelto una pieza central en estos casos. Sus alertas públicas permiten que plataformas y protocolos reaccionen con rapidez, congelando activos antes de que lleguen a canales de salida como los mixers o las criptomonedas de privacidad. Esa dinámica es, en buena medida, la que empujó a los hackers hacia Zcash: cuanto más eficaz es el bloqueo en redes transparentes, mayor es el incentivo para migrar a entornos cifrados.

Privacidad, lavado y un debate sin resolver

El caso reaviva una tensión de fondo en la industria. Las herramientas de privacidad tienen usos legítimos —proteger datos financieros sensibles, evitar la vigilancia comercial o resguardar a usuarios en contextos represivos—, pero también ofrecen cobertura a quienes mueven dinero ilícito. Proyectos como las soluciones de privacidad en Ethereum enfrentan ese mismo dilema entre confidencialidad y cumplimiento.

Reguladores de distintas jurisdicciones observan con atención el papel de las criptomonedas de privacidad en operaciones de blanqueo, y varias plataformas han optado por retirar o restringir el soporte a estos activos para evitar riesgos legales. La paradoja es que esas mismas restricciones aumentan el valor de redes como Zcash para los actores malintencionados, que ven en ellas uno de los pocos refugios frente a la trazabilidad.

No está claro aún qué proporción de los fondos de Bitget terminará realmente oculta ni cuánto podrá recuperarse. Lo que deja este episodio es una señal del pulso constante entre quienes intentan seguir el dinero en cadena y quienes buscan hacerlo desaparecer, una carrera que define buena parte de la seguridad del sector cripto.