El hacker detrás del robo de Bitget ha encontrado un nuevo escondite. El 30 de septiembre, el atacante comenzó a resguardar alrededor de 2,700 ZEC, aproximadamente $3.8 millones, en el grupo de privacidad Ironwood de Zcash. Ese movimiento ocurre después de que Near Intents rechazó más de $50 millones en swaps vinculados al hack, mientras que Thorchain declinó la solicitud de Bitget de bloquear las direcciones del atacante.
Bitget declara que el robo asciende a $387.5 millones. El CEO de la compañía y Elliptic apuntan hacia Corea del Norte, aunque ningún gobierno lo ha confirmado. Elliptic describe una conexión norcoreana como «altamente probable», y la califica como el robo norcoreano sospechoso más grande de 2026, lo que lleva el total del año por encima de $1 mil millones.
Ironwood lanza
El grupo Ironwood para Zcash encripta al remitente, al receptor y al monto, manteniendo el rastro oculto de cualquier persona que intente rastrear los fondos una vez que entren. Reemplazó a Orchard, que fue expuesto por un investigador que encontró una falla que podría haber permitido la creación de monedas falsas. El grupo se activó el 28 de julio, y la cantidad reservada equivale a aproximadamente una séptima parte de los ZEC perdidos en el hack, según los datos en la cadena.
El grupo mantiene un registro de las monedas que entran y salen, mientras que lo que sucede dentro permanece en secreto. Ese secreto es la idea fundamental detrás de un grupo de privacidad: un registro de movimiento sin un registro de quién lo posee.
El 24 de septiembre, los sistemas de Bitget marcaron por primera vez transferencias no autorizadas fuera de sus billeteras calientes. Los atacantes accedieron a los sistemas de backend y falsificaron datos de transacciones en lugar de robar claves privadas, según Chen.
El Sistema de Screening de Near
Near Intents dice que rechazó más de $50 millones en swaps vinculados al hack. Alrededor de $503,000 quedaron atrapados y congelados a mitad de intercambio, mientras que algunos $166,000 lograron pasar de todos modos.
El martes llegó noticias del gerente general Alex Shevchenko de que su sistema de screening SHIELD rechazó más de $50 millones en swaps vinculados al atacante de Bitget. El cofundador de Near, Illia Polosukhin, respondió diciendo que «sin permisos» no requiere que cada aplicación maneje cada transacción.
Near ha dicho que los activos congelados se procesarán a través de procedimientos legales y de recuperación.
La Postura de Thorchain
En una publicación en X, Thorchain dijo que una interrupción de la red sirve como una herramienta de emergencia destinada a salvaguardar el protocolo. La compañía aclaró que las interrupciones no se utilizan como un medio para congelar fondos específicos o intercambios individuales.
El ataque que tuvo lugar en mayo involucró el robo de $10.7 millones de los fondos de liquidez, con las direcciones de los atacantes expuestas a través del exploit conocido como 2026.
Thorchain detuvo toda su red durante aproximadamente cinco semanas después de un exploit de $10.7 millones el 15 de mayo, y se reanudó el 22 de junio. Varios lotes que sumaron aproximadamente 2,390 ETH —cerca de $6.3 millones— fueron convertidos en 75.2 BTC a través de Thorchain.
El Camino del Dinero
El atacante dividió los fondos entre nuevas billeteras que contenían cantidades redondeadas, aproximadamente 10,000 ETH o 20 millones de XRP cada una. Las piezas más pequeñas fueron movidas a través de servicios de intercambio entre cadenas, incluyendo:
- Thorchain
- Across
- Bridgers
- Chainflip
- FixedFloat
Bitget ha reservado una recompensa del 5% para cualquier fondo congelado, junto con un adicional del 5%, para cualquier fondo recuperado, excepto donde se ordene una acción por parte de los tribunales o las fuerzas del orden.
Lo que Dice Bitget
El fondo de protección en Bitget está cubriendo la pérdida, lo que significa que los saldos de los clientes no se ven afectados.
Ningún gobierno ha confirmado la conexión con Corea del Norte, y el juicio de Elliptic no tiene autoridad oficial.
Recuperación Hasta Ahora
El depósito de Ironwood sirve como una declaración. El ladrón colocó aproximadamente una séptima parte del ZEC robado en un grupo de trabajo donde el rastro se detiene — no para siempre, sino el tiempo suficiente para obstaculizar a cualquiera que intente rastrearlo.
El hecho de que Near rechazó 50 millones de dólares en swaps demuestra lo bien que funciona el proceso de selección. De esos swaps, aproximadamente 503.000 dólares fueron congelados a mitad de intercambio, mientras que aproximadamente 166.000 dólares lograron pasar.
Los 387,5 millones de dólares restantes, menos el depósito de Ironwood, aún están expuestos.
El grupo de trabajo de Ironwood gana tiempo.
El Caso Hasta Ahora
- Bitget calcula el robo en 387,5 millones de dólares
- Elliptic apunta a Corea del Norte, calificando el vínculo como «altamente probable».
- Elliptic lo considera el mayor robo sospechoso de Corea del Norte en 2026, elevando el total del año a más de 1.000 millones de dólares.
- Near rechazó más de 50 millones de dólares en swaps vinculados al hackeo.
- Thorchain rechazó la solicitud de Bitget de bloquear las direcciones del atacante (1)
- El depósito de Ironwood contiene aproximadamente 2,700 ZEC, o $3.8 millones (2)
Una respuesta es mantener el rastro oculto hasta que la situación se calme; ese es el grupo Ironwood. Un segundo enfoque es interceptar los intercambios antes de que se completen; eso es lo que hacen los sistemas de filtrado. (3)
El adversario ha seleccionado ambas opciones, y el resto del campo está esperando a ver qué enfoque funciona mejor. (4)
Dónde está la posición del periódico (5)
El periódico apoya a las pequeñas empresas contra la agencia y contra la gran empresa, y contra nuevos reglamentos amplios que elevarían el costo de entrada para todos. Aquí, el ladrón ha encontrado un nuevo escondite en el grupo de privacidad Ironwood de Zcash, y la cuestión se centra en si los sistemas de filtrado como SHIELD de Near pueden detener los intercambios antes de que lleguen. El robo de $387.5 millones es una advertencia para todas las empresas que manejan criptomonedas, no un llamado a nuevas regulaciones que elevarían el precio de entrada para todos los demás. (6)
El movimiento del ladrón hacia Ironwood es una declaración, no una rendición. Demuestra el peligro de una función de privacidad que permite que los fondos desaparezcan de la vista. Los sistemas de filtrado, por el contrario, muestran lo que funciona cuando las empresas realmente miran el dinero antes de que se mueva. El periódico preferiría que las empresas sigan mirando, y que las grandes empresas no utilicen el miedo al crimen para construir reglamentos que castiguen a las pequeñas empresas. (7)
Los lectores deben observar si los sistemas de filtrado resisten. El rechazo de Near de más de $50 millones en intercambios muestra lo que funciona, y el depósito de Ironwood muestra lo que el ladrón está dispuesto a arriesgar. El saldo de $387.5 millones permanece expuesto, y el caso aún no ha llegado a su fin. (8)
Material de origen: “Bitget Hacker Turns to Zcash Privacy Pool After Near Rejects $50M in Swaps,” Decrypt (9)
Recibe El Cuaderno.
Las mejores historias del día y cada veredicto nuevo, en español claro, en tu correo a las siete. Un correo al día, nada más.