El reciente hackeo de la plataforma Bitget, que provocó el robo de cerca de 387,5 millones de dólares, sigue dando mucho de qué hablar. El investigador especializado ZachXBT ha sacado a la luz recientemente una red de intermediarios con sede en China que, presuntamente, orquestaría el blanqueo de los activos robados por cuenta de hackers norcoreanos. Esta operación de lavado de dinero se apoya principalmente en el protocolo THORChain, utilizado para convertir volúmenes masivos de XRP a Bitcoin. Lo más sorprendente es que estos agentes actúan con una audacia desconcertante, sin dudar en solicitar asistencia técnica públicamente en los canales de Discord y Telegram del protocolo cuando sus transacciones automatizadas se topan con bloqueos técnicos.

El análisis on-chain revela un modus operandi sofisticado que involucra cinco alias identificados, cuyas actividades han podido correlacionarse con las billeteras vinculadas al ataque a Bitget. Estos individuos, que emplean métodos ya observados en fechorías anteriores como el exploit de Kelp DAO, inyectan los fondos robados en mezcladores como Wasabi tras hacerlos transitar por diversos puentes inter-cadena. Las pruebas compartidas por el investigador están documentadas con capturas de pantalla explícitas: tickets de soporte al cliente donde estos intermediarios indican sus identificadores de transacción y reclaman el procesamiento de sus swaps, lo que confirma que el proceso de blanqueo no depende únicamente de algoritmos, sino de una intervención humana constante.

Ante esta situación, existe una fuerte tensión entre Bitget y THORChain. La dirección del exchange, que asegura que sus fondos de reserva de 464 millones de dólares permitirán indemnizar a los usuarios, ha solicitado formalmente el bloqueo de las direcciones incriminadas. Sin embargo, THORChain se ha negado rotundamente, reafirmando su naturaleza permissionless. Para los responsables del protocolo, vetar direcciones específicas contradiría los principios fundamentales de descentralización que rigen su infraestructura, similar a la de Bitcoin. Esta postura, aunque técnicamente coherente con la filosofía de las redes abiertas, plantea importantes cuestiones éticas y de seguridad en un ecosistema donde el bloqueo de fondos ilícitos se ha convertido en un desafío crucial de regulación.

Este caso ilustra una vez más la complejidad de la lucha contra la ciberdelincuencia en el sector de los activos digitales, especialmente cuando se sospecha la implicación de actores estatales. Mientras Bitget intenta contener las consecuencias de esta intrusión en sus sistemas, la incapacidad —o el rechazo— de los protocolos intermediarios a colaborar con las víctimas fragiliza la seguridad global. El sector se enfrenta ahora a un dilema persistente: cómo preservar la inmutabilidad y la apertura total de las blockchains al tiempo que se impide que entidades criminales organizadas utilicen estas mismas herramientas para transformar su botín en fondos imposibles de rastrear.