El hacker de Bitget mueve 83 millones de dólares en XRP robados que Ripple no puede congelar

El incidente de seguridad que afectó a la plataforma de intercambio Bitget continúa generando movimientos en la blockchain. Según los datos disponibles, el atacante responsable del robo ha comenzado a mover aproximadamente 83 millones de dólares en tokens XRP sustraídos, una operación que resulta especialmente significativa porque, a diferencia de lo que ocurre con otros activos, Ripple no tiene la capacidad de congelar estos fondos. La naturaleza descentralizada de XRP y la ausencia de un mecanismo centralizado de control sobre las billeteras implicadas han permitido que los fondos permanezcan en movimiento sin que la empresa emisora pueda intervenir directamente para bloquearlos.

Los reportes indican que dos de las billeteras vinculadas al atacante han sido prácticamente vaciadas, mientras que una tercera se encuentra en proceso de ser drenada en este momento. A pesar de esta actividad, todavía quedan alrededor de 75 millones de dólares distribuidos entre las cinco cuentas de retención originales que formaban parte del botín. Este patrón de movimientos sugiere que el atacante está ejecutando una estrategia de dispersión de fondos, probablemente con el objetivo de dificultar el rastreo y evitar que los activos sean identificados o recuperados por las autoridades o por la propia plataforma afectada.

La imposibilidad de congelar los XRP robados pone de relieve una diferencia fundamental entre los distintos ecosistemas de criptomonedas. Mientras que activos como USDT o USDC cuentan con contratos inteligentes que permiten a sus emisores bloquear direcciones específicas cuando se detectan actividades ilícitas, XRP opera en un ledger descentralizado donde no existe una autoridad central con ese poder. Ripple, la empresa asociada al activo, no puede simplemente intervenir para inmovilizar los tokens, lo que limita considerablemente las opciones de respuesta tanto para la plataforma como para las víctimas del robo.

Este caso también arroja luz sobre los desafíos persistentes que enfrenta la industria cripto en materia de seguridad. Los exchanges y plataformas de custodia son objetivos frecuentes de ataques sofisticados, y aunque muchas han reforzado sus protocolos de seguridad en los últimos años, los incidentes continúan ocurriendo. La capacidad de los atacantes para mover grandes sumas de activos digitales a través de múltiples billeteras en cuestión de horas demuestra la velocidad con la que operan y la complejidad que enfrentan los equipos de investigación forense en blockchain cuando intentan seguir el rastro de los fondos sustraídos.

El hecho de que los fondos robados sean XRP añade una capa adicional de complejidad al caso. A diferencia de Bitcoin, donde el análisis de cadena es una disciplina relativamente madura, o de Ethereum, donde las herramientas de rastreo han avanzado significativamente, el ecosistema de XRP presenta particularidades técnicas que pueden dificultar el seguimiento. No obstante, los investigadores especializados en análisis on-chain suelen colaborar con los exchanges para identificar cuándo los fondos robados intentan ser depositados en plataformas reguladas, momento en el cual podrían ser interceptados.

La comunidad cripto sigue de cerca la evolución de este incidente, que se suma a una lista creciente de hackeos y exploits que han afectado al sector en los últimos años. La respuesta de Bitget y de las autoridades competentes será determinante para establecer si es posible recuperar al menos una parte de los fondos. Mientras tanto, el atacante continúa moviendo los XRP robados, aprovechando la ventana de oportunidad que le brinda la imposibilidad técnica de congelar estos activos en la red.

Este episodio subraya una lección importante para el ecosistema: la descentralización, uno de los principios fundamentales de las criptomonedas, también implica limitaciones significativas cuando se trata de responder a incidentes de seguridad. La ausencia de un mecanismo de congelamiento en redes como XRP protege a los usuarios de la censura, pero al mismo tiempo dificulta la recuperación de fondos robados. Es un equilibrio delicado que la industria deberá seguir abordando a medida que los ataques se vuelven más frecuentes y sofisticados.