Los hackers responsables del ataque a Bitget, que se saldó con pérdidas de $387,5 millones, trasladaron el miércoles 2.746 ZEC, valorados en unos $3,9 millones, al pool protegido Ironwood de Zcash en tres transacciones. La transferencia representa cerca del 15% de los 18.917 ZEC robados. Una vez dentro del pool, las transacciones posteriores pueden ocultar remitentes, destinatarios e importes, lo que dificulta el rastreo de los fondos.
Por qué importa
El cambio de ruta llega después de varios intentos de mover más de $50 millones a través de NEAR Intents. Su sistema de evaluación de riesgos SHIELD rechazó la mayoría de esas transacciones; unos $503.000 quedaron congelados una vez iniciados los intercambios, mientras que aproximadamente $166.000 sí pasaron. Los activos rechazados siguieron bajo el control de los atacantes, que pudieron buscar otras vías.
Las carteras vinculadas a Bitget también han utilizado THORChain para intercambiar activos robados por Bitcoin nativo. Según estimaciones de Bitquery, para el 29 de septiembre habían pasado por THORChain unos 29.088 ETH, valorados en aproximadamente $79 millones en ese momento, para convertirlos en Bitcoin. El volumen de la red superó los $1.500 millones en los días posteriores al ataque, frente a unos $146 millones durante la semana anterior, aunque no se puede atribuir todo el volumen a los hackers.
Impacto en el mercado
Las respuestas opuestas de NEAR y THORChain ponen de relieve el debate sobre si la infraestructura sin permisos debería bloquear las transacciones vinculadas a fondos robados. Los controles pueden cerrar algunas vías, pero no congelan los activos en carteras de autocustodia; en su lugar, pueden empujar la actividad hacia otras plataformas o sistemas de privacidad que ofrecen a los investigadores menos opciones para seguirla.
Bitget también está gestionando las retiradas de clientes tras un bloqueo de cuatro días. Según datos de DeFiLlama, más de $700 millones salieron de las carteras de Bitget que se siguen en cadena al reabrirse los canales de retirada. La plataforma afirmó que, para el 28 de septiembre, había procesado 9.585 solicitudes de retirada de Bitcoin por un total de 4.098 BTC. La consejera delegada, Gracy Chen, dijo que el Fondo de Protección se había reconstruido y superaba los $300 millones. Bitget comunicó una ratio de reservas del 131% en 19 activos cubiertos a fecha del 29 de septiembre, y señaló que las restricciones restantes a las retiradas se levantarían el viernes.
Preguntas frecuentes
-
¿Qué cantidad de los ZEC robados entró en el pool protegido de Zcash?
Entraron en el pool Ironwood unos 2.746 ZEC, valorados en aproximadamente $3,9 millones. Es cerca del 15% de los 18.917 ZEC robados.
-
¿Por qué el pool Ironwood puede dificultar el rastreo de los fondos?
Los depósitos en el pool son visibles, pero los movimientos posteriores pueden ocultar remitentes, destinatarios e importes, lo que dificulta vincular las transferencias con su origen.
-
¿Qué ocurrió con los intentos de mover fondos a través de NEAR Intents?
Su sistema de riesgos SHIELD rechazó la mayoría de las transacciones intentadas, que superaban los $50 millones. Unos $503.000 quedaron congelados tras iniciarse los intercambios y aproximadamente $166.000 sí pasaron.
-
¿Cómo se ha utilizado THORChain en el ataque a Bitget?
Carteras vinculadas a Bitget usaron THORChain para intercambiar activos robados por Bitcoin nativo. Bitquery estimó que para el 29 de septiembre se habían enviado unos 29.088 ETH a través del protocolo para convertirlos en Bitcoin.
-
¿Qué comunicó Bitget sobre sus reservas y las retiradas?
Más de $700 millones salieron de las carteras de Bitget que se siguen en cadena al reabrirse las retiradas. Bitget comunicó una ratio de reservas del 131% en 19 activos cubiertos a fecha del 29 de septiembre, y su consejera delegada afirmó que el Fondo de Protección superaba los $300 millones.