El hacker de Bitget recurre al pool de privacidad de Zcash después de que Near rechazara swaps por 50 millones de dólares

El atacante detrás del hackeo a Bitget, que resultó en el robo de aproximadamente 387,5 millones de dólares, ha comenzado a ocultar alrededor de 3,8 millones de dólares en ZEC dentro del pool Ironwood de Zcash. Este movimiento se produce después de que Near Intents, un servicio de intercambio cross-chain, rechazara sus intentos de realizar swaps valorados en cerca de 50 millones de dólares. La maniobra representa un giro significativo en la estrategia del hacker, quien ahora busca refugio en herramientas de privacidad para dificultar el rastreo de los fondos sustraídos.

El pool Ironwood de Zcash es una de las principales herramientas de privacidad que ofrece esta criptomoneda, permitiendo a los usuarios realizar transacciones completamente shielded, es decir, con un alto grado de anonimato. A diferencia de las transacciones transparentes que quedan registradas en la blockchain pública, las operaciones dentro de Ironwood ocultan el remitente, el receptor y el monto transferido. Esto convierte a Zcash en un vehículo atractivo para actores maliciosos que buscan evadir la vigilancia de analistas on-chain y agencias de cumplimiento. El hecho de que el hacker de Bitget haya depositado aproximadamente 3,8 millones de dólares en ZEC en este pool sugiere una intención clara de dificultar el seguimiento forense de los fondos.

El rechazo por parte de Near Intents es un dato relevante en esta historia. Near es un protocolo de interoperabilidad que facilita swaps entre distintas cadenas, y su decisión de bloquear las operaciones del atacante demuestra que algunos actores del ecosistema están implementando medidas activas para impedir el blanqueo de capitales provenientes de hackeos. Según la información disponible, el hacker intentó realizar swaps por un valor cercano a los 50 millones de dólares, una cifra que, de haberse concretado, habría facilitado enormemente la dispersión de los fondos robados. Al ser rechazado, el atacante se vio obligado a buscar alternativas, y Zcash se perfila como una de ellas.

Este incidente pone de relieve una tensión persistente en el mundo cripto: la existencia de tecnologías de privacidad legítimas que, sin embargo, pueden ser explotadas por delincuentes. Zcash ha sido durante mucho tiempo objeto de debate regulatorio precisamente por esta razón. Mientras sus defensores argumentan que la privacidad es un derecho fundamental y una característica necesaria para la adopción masiva de las criptomonedas, los críticos señalan que herramientas como Ironwood facilitan actividades ilícitas. El caso Bitget se convertirá sin duda en un ejemplo citado por ambas partes en este debate.

El hackeo a Bitget, ocurrido recientemente, se suma a una larga lista de incidentes de seguridad que han afectado a exchanges y protocolos DeFi en los últimos años. La magnitud del robo, superior a los 387 millones de dólares, lo coloca entre los mayores de la historia reciente. La respuesta del exchange y de otros actores del sector será crucial para determinar si los fondos pueden ser recuperados o al menos congelados. Hasta ahora, la colaboración entre plataformas y servicios de análisis on-chain ha sido fundamental para rastrear movimientos sospechosos, pero la entrada en juego de pools de privacidad como Ironwood complica enormemente esta labor.

La comunidad de analistas on-chain ya está siguiendo de cerca los movimientos del hacker. La conversión de fondos a ZEC y su depósito en un pool shielded representa un desafío técnico para las herramientas de rastreo tradicionales. Sin embargo, no es imposible: en el pasado, algunos investigadores han logrado identificar patrones de comportamiento o errores operativos que permiten vincular transacciones supuestamente anónimas con direcciones conocidas. La pregunta es si el atacante de Bitget cometerá algún error que facilite su identificación o si, por el contrario, logrará desaparecer en el anonimato que ofrece Zcash.

Este episodio también plantea interrogantes sobre la responsabilidad de los servicios de infraestructura en el ecosistema cripto. Near Intents actuó como un filtro al rechazar los swaps, pero no todos los protocolos cuentan con mecanismos de compliance o listas negras. La falta de estándares uniformes permite que los hackers encuentren rutas alternativas. Algunos expertos abogan por una mayor cooperación entre proyectos para implementar listas de direcciones sancionadas, mientras que otros advierten que esto podría comprometer la naturaleza permissionless de las blockchains. El equilibrio entre seguridad y descentralización sigue siendo uno de los mayores desafíos del sector.

En última instancia, el caso del hacker de Bitget y su incursión en el pool Ironwood de Zcash es un recordatorio de que la batalla entre quienes buscan explotar las criptomonedas para fines ilícitos y quienes trabajan por un ecosistema más seguro está lejos de terminar. La evolución de las técnicas de privacidad y de las herramientas forenses continuará marcando el ritmo de esta confrontación. Por ahora, el atacante ha encontrado un refugio temporal en Zcash, pero la presión sobre los fondos robados no cesa, y la comunidad cripto observa con atención cada movimiento.