Investigación sobre Criptomonedas Robadas
Investigadores de blockchain han identificado criptomonedas robadas que se están moviendo hacia Zcash (ZEC), con fondos supuestamente vinculados a tres incidentes de seguridad distintos que involucran a Bitget, Cryptobills Ledger y Triple-A.
Detalles de los Incidentes
En una publicación del 17 de octubre en X, el analista de blockchain Specter informó que los fondos asociados con el incidente de Cryptobills Ledger y el exploit de $12 millones de Triple-A habían ingresado a Zcash. Esto sigue hallazgos anteriores del investigador ZachXBT sobre activos robados de Bitget.
«Las últimas acusaciones se refieren al movimiento de criptomonedas robadas hacia una red centrada en la privacidad que permite a los usuarios ocultar ciertos detalles de las transacciones.»
Sin embargo, Specter no proporcionó públicamente una pista de transacción completa ni estableció cuánto dinero de los dos incidentes adicionales había ingresado a ZEC.
Impacto de la Violación de Seguridad de Bitget
El informe sigue a la violación de seguridad de Bitget en septiembre, que la bolsa valoró en aproximadamente $387.5 millones tras revisar transacciones a través de varias blockchains. La cifra de pérdida confirmada de Bitget cubre todo el incidente y no representa la cantidad que supuestamente se movió a Zcash.
Los hallazgos de Specter identificaron actividad que involucra fondos supuestamente conectados a Bitget, Cryptobills Ledger y Triple-A. El analista describió múltiples atacantes sospechosos transfiriendo criptomonedas a ZEC después de que ZachXBT revelara el uso de las características de privacidad de Zcash en el caso de Bitget.
Características de Privacidad de Zcash
Zcash admite transacciones que pueden ocultar información sobre remitentes, destinatarios y montos transferidos. Su tecnología de privacidad puede evitar que observadores externos vean los detalles de la transacción una vez que los activos ingresan a un pool protegido.
«Las acusaciones del investigador no establecen que cada transferencia reportada se haya ocultado con éxito o que los fondos hayan llegado a su destino final.»
La investigación se basa en hallazgos compartidos por ZachXBT el 30 de septiembre sobre criptomonedas robadas de Bitget. Según el investigador, las billeteras supuestamente asociadas con los atacantes transfirieron aproximadamente 2,700 ZEC al pool protegido Ironwood de Zcash, valorando las transferencias en aproximadamente $3.8 millones en ese momento.
Actualización de la Red Ironwood
Ironwood es un pool protegido más nuevo de Zcash introducido a través de la actualización de la red del 28 de julio de 2026. Utiliza tecnología derivada del sistema Orchard anterior mientras mantiene una contabilidad separada para transacciones y saldos.
La actualización de la red Ironwood de Zcash siguió al descubrimiento de una vulnerabilidad en Orchard que podría haber permitido que monedas falsificadas circularan sin ser detectadas. Los desarrolladores introdujeron salvaguardias que restringen las transferencias desde el pool anterior y crearon un pool de reemplazo con protecciones criptográficas actualizadas.
Reacciones y Medidas de Seguridad
Bitget informó que ambas investigaciones identificaron productos de seguridad de terceros comprometidos que permitieron el acceso no autorizado al entorno de billetera de la bolsa. La bolsa declaró que los atacantes no habían comprometido sus billeteras frías ni obtenido claves privadas.
En un anuncio del 30 de septiembre, Bitget informó que había reabastecido el fondo de protección a más de $300 millones. Su actualización de prueba de reservas de septiembre mostró por separado una relación de reservas combinadas del 131% en 19 activos cubiertos.
Conclusiones y Futuras Investigaciones
A medida que los investigadores continúan siguiendo los activos robados, la bolsa ha puesto a disposición direcciones de atacantes identificadas para empresas de seguridad, proyectos de blockchain y otras organizaciones involucradas en el rastreo. La violación de septiembre representó el incidente único más grande en el mes de hackeo de $768 millones de las criptomonedas.
Para las transferencias de Zcash recientemente reportadas, Specter no ha divulgado una contabilidad completa de los fondos asociados con Cryptobills Ledger o Triple-A. No se ha establecido ninguna cantidad de recuperación confirmada o destino final para esas transferencias específicas.
