Los hackers de Bitget transfieren 3,9 millones de dólares al fondo protegido Zcash tras la división del ETF de Grayscale

- Las carteras vinculadas al hackeo de Bitget, que ascendió a 387,5 millones de dólares, transfirieron aproximadamente 3,9 millones de dólares en ZEC al fondo protegido Ironwood de Zcash.
- Esta transferencia oculta a los investigadores aproximadamente el 15% del Zcash robado.
- El ETF Zcash de Grayscale completó una división de acciones de 3 por 1 el mismo día, una coincidencia poco común entre compradores de Wall Street y blanqueadores vinculados a Corea del Norte.
Los hackers de Bitget están probando una nueva ruta para sacar su botín de 387,5 millones de dólares del alcance de recuperación, ya que las billeteras vinculadas a los presuntos operadores norcoreanos transfirieron alrededor de 3,9 millones de dólares al nuevo fondo de privacidad de Zcash, Ironwood, a primera hora del miércoles 30 de septiembre.
Cryptopolitan informó en agosto que ZCSH fue el primer ETF estadounidense en ofrecer exposición al contado a ZEC cuando debutó en NYSE Arca el 25 de agosto. Y ahora, es el mismo token que los atacantes vinculados a Corea del Norte están utilizando para blanquear un robo multimillonario.
Los hackers de Bitget intentan blanquear fondos con Zcash
Una vez que los fondos ingresan al fondo protegido de Ironwood, la información como el remitente, el destinatario y el monto de la transferencia ya no se puede trac.

Los investigadores aún pueden monitorear la cantidad que ingresa al fondo común, y si parte de ella aparece posteriormente en un discurso público, la cantidad que sale vuelve a ser visible. Lo mejor que pueden hacer los analistas es inferir información basándose en la cronología, los valores y otros metadatos. Sin embargo, pierden el vínculo crucial que conecta directamente los fondos que ingresaron con el dinero que salió.
Los 2.746 ZEC que ingresaron en Ironwood se enviaron a través de tres depósitos entre las 08:15 y las 08:46 UTC, después de pasar por dos direcciones intermediarias que recibieron fondos de una billetera que Bitget ya ha señalado como sospechosa.
Cryptopolitan informó que Ironwood comenzó a operar en Zcash el 28 de julio de 2026.
El primer ETF de privacidad completa sus desdoblamientos el mismo día
Los fondos del hackeo de Bitget llegaron a Zcash la misma mañana en que el único ETF Wall que cotiza en EE. UU. para el token, el Grayscale Zcash ETF (ZCSH), completó una división de acciones de 3 por 1.
Los accionistas registrados al 28 de septiembre recibieron dos acciones adicionales por cada una que poseían, distribuidas después del cierre del 29 de septiembre, y cada acción anterior a la división se convirtió en tres acciones con un valor aproximado de un tercio del antiguo valor liquidativo.

¿Cómo está blanqueando Bitget el resto del dinero?
Los 3,9 millones de dólares, detectados inicialmente por el investigador de cadenas ZachXBT, representan aproximadamente el 15% de los tokens ZEC que los atacantes robaron y que ahora están siendo transferidos a fondos ocultos.
Los depósitos protegidos son solo una de las vías de escape que los hackers han explorado. Aproximadamente 6,3 millones de dólares han desaparecido a través de intercambios de Ether aBitcoin procesados mediante THORChain.
El intento de transferir más de 50 millones de dólares a través del sistema SHIELD de NEAR Intents fracasó, ya que el protocolo bloqueó 503.000 dólares, pero no antes de que se procesaran con éxito unos 166.000 dólares, según informó Cryptopolitan.
Circle y Tether también incluyeron en su lista negra una billetera vinculada a un usuario que se dedicaba a la explotación de vulnerabilidades y congelaron 318.013 dólares en stablecoins.
Según ZachXBT, los agentes chinos que movían dinero para los supuestos atacantes de la RPDC estaban "solicitando apoyo abiertamente" el 28 de septiembre en servidores de Discord y canales de Telegram.
El impulso de recuperación de Bitget
Bitget se ha estabilizado rápidamente tras sufrir el mayor golpe de 2026 hasta la fecha. La compañía ha confirmado que ha restablecido su fondo de protección al usuario a 309 millones de dólares, o aproximadamente 3705 Bitcoin, un 131 % por encima de su compromiso de 300 millones de dólares.
Los retiros se han reabierto para los usuarios por fases, comenzando con BTC el 28 de septiembre, ETH el 29 de septiembre y USDT el 30 de septiembre. Otros activos, monedas fiduciarias y servicios peer-to-peer volverán a estar disponibles el 2 de octubre.
Las mentes más brillantes del mundo de las criptomonedas ya leen nuestro boletín. ¿Te apuntas? ¡ Únete!
Preguntas frecuentes
¿Cuánto del dinero robado en Zcash lograron ocultar los hackers de Bitget?
Las carteras vinculadas al hackeo transfirieron 2.746 ZEC, con un valor aproximado de 3,9 millones de dólares, al fondo protegido de Ironwood en tres transferencias el 30 de septiembre, lo que representa aproximadamente el 15% del ZEC robado.
¿Qué es Ironwood y por qué dificulta el tracde fondos?
Ironwood es el fondo de almacenamiento protegido más reciente de Zcash, activado el 28 de julio de 2026 como parte de la actualización NU6.3; oculta al remitente, al destinatario y el monto de las transferencias dentro del fondo, por lo que los investigadores no pueden seguir un rastro directo aunque puedan ver el dinero que ingresa.
¿Qué sucedió con el ETF Zcash de Grayscale el mismo día?
Grayscale anunció que su ETF Zcash (ZCSH) completó una división de acciones de 3 por 1, efectiva antes de la apertura del mercado el 30 de septiembre. Cada acción previa a la división se convirtió en tres acciones posteriores a la división que continúan cotizando en NYSE Arca, sin que ello afecte al valor total de la inversión del titular.
Aviso legal. La información proporcionada no constituye asesoramiento comercial. Cryptopolitanconsultar no se responsabiliza de las inversiones realizadas con base en la información proporcionada en esta página. Recomendamostronencarecidamente realizar una investigación independientedent un profesional cualificado antes de tomar cualquier decisión de inversión.

Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en redacción de blogs y reportajes sobre eventos en el ámbito de las criptomonedas. En Cryptopolitan, colabora en la sección de noticias, informando y analizando las últimas novedades en DeFi, RWA, regulación de criptomonedas, IA y tecnologías de vanguardia. Se graduó en Administración de Empresas por la Universidad de Arcadia.
















