Cuando un ladrón atraca un banco, después intenta «lavar» los billetes. En el mundo cripto, pasa lo mismo, salvo que todo ocurre en registros públicos… hasta que el dinero entra en una zona donde ya no se ve nada. Eso es exactamente lo que acaban de señalar unos investigadores: fondos robados en tres ataques informáticos distintos fueron enviados a Zcash ($ZEC), una criptomoneda diseñada para ocultar los detalles de las transacciones. Esto es lo que está probado, lo que no y qué cambia para ti.

📋 Los hechos (crypto.news, CoinDesk, Crypto Times, TokenPost, 17-18 oct. 2026)

• El 24 de septiembre, el exchange Bitget fue hackeado a través de sus monederos «calientes» (conectados a Internet). Bitget confirmó que unos 387,5 millones de dólares fueron enviados a direcciones controladas por los atacantes.

• El 30 de septiembre, el investigador ZachXBT detectó unos 2.700 ZEC (cerca de 3,8 M$ en aquel momento) enviados a «Ironwood», la zona privada de Zcash. CoinDesk contabilizó 2.746 ZEC en tres transferencias realizadas en media hora.

• El 17 de octubre, el analista Specter añadió otros dos casos: los fondos vinculados al incidente de los Ledger manipulados (Cryptobills) y al hackeo de Triple-A (unos 12 M$ robados) también habrían pasado por Zcash.

• Importante: en estos dos casos nuevos no se han publicado ni el importe ni el historial completo de las transacciones. Además, Specter habla de varios grupos de atacantes, no de uno solo.

🧠 Cómo funciona esta «zona privada», explicado de forma sencilla

1. En Bitcoin o Ethereum, todas las transacciones son visibles: quién envía, quién recibe y cuánto. Los investigadores pueden seguir el dinero paso a paso.

2. Zcash también ofrece «pools protegidos»: una vez que el dinero está dentro, el remitente, el destinatario y el importe pueden ocultarse gracias a la criptografía.

3. Así, los investigadores ven el dinero ENTRAR en la zona privada, pero no necesariamente adónde va después.

4. Ironwood es el nuevo pool protegido de Zcash, activado el 28 de julio de 2026 tras descubrirse una vulnerabilidad en el antiguo pool (Orchard). No se creó para ayudar a los ladrones: sirve para corregir esa vulnerabilidad y verificar la oferta total de ZEC.

🕵️ Otras técnicas ya detectadas

Los fondos de Bitget también pasaron por otras vías para despistar a los investigadores:

• unos 4 BTC pasaron por un «CoinJoin» de Wasabi (varias personas mezclan sus transacciones para que ya no se sepa quién es quién);

• unos 2.390 ETH se intercambiaron por 75,2 BTC a través de THORChain, en 27 transacciones (unos 6,3 M$ en aquel momento).

Bitget había pedido a THORChain que bloqueara esas direcciones; los operadores respondieron que podían detener toda la red, pero no bloquear a un solo usuario.

👤 Por qué esto afecta a Kofi, en Lomé

Kofi vende piezas para motos y guarda parte de sus ahorros en USDT en un exchange. No tiene nada que ver con estos hackeos. Pero hay tres lecciones que le afectan directamente:

• Pueden hackear un exchange aunque sea grande. Bitget afirma que los saldos de sus clientes no se vieron afectados y que cubrió las pérdidas con su fondo de protección (más de 300 M$ anunciados): no todo el mundo tiene esa suerte si usa una plataforma más pequeña.

• Cada gran caso de blanqueo de dinero lleva a los reguladores y a los exchanges a endurecer las normas sobre las criptomonedas «privadas»: verificaciones más largas, retiros bloqueados o incluso la exclusión de algunas criptomonedas de la cotización en ciertos países.

• Si alguien le ofrece a Kofi criptomonedas «baratas» sin dar explicaciones, el dinero podría proceder de un robo. Recibir fondos vinculados a un hackeo puede hacer que le congelen la cuenta.

⚖️ El matiz importante

• La privacidad no es un delito. Mucha gente usa Zcash para proteger sus salarios, sus proveedores o sus ahorros de miradas indiscretas, igual que uno no le enseña a todo el mundo su extracto bancario.

• Las nuevas acusaciones de Specter aún no se han demostrado públicamente, y no se trata de una nueva vulnerabilidad en Zcash.

• Los investigadores siguen rastreando el dinero: Bitget ofrece el 5 % de los fondos congelados y el 5 % de los fondos recuperados a quienes ayuden.

✅ En resumen

1. En la mayoría de las blockchains, el dinero robado deja rastros; por eso los ladrones buscan zonas donde desaparece.

2. Zcash permite ocultar las transacciones: es útil para la privacidad, pero también resulta tentador para los delincuentes.

3. No dejes todos tus ahorros en un solo exchange y activa la autenticación de dos factores.

4. Desconfía de las criptomonedas que se venden muy por debajo del precio de mercado: podría ser dinero sucio.

💬 Y tú, ¿crees que la privacidad en las criptomonedas es un derecho que hay que proteger o un riesgo que hay que limitar? Cuéntalo en los comentarios.

No es asesoramiento financiero. Fuentes: crypto.news (18 oct. 2026); CoinDesk (30 sept. 2026); Crypto Times (17 oct. 2026); TokenPost (17 oct. 2026); comunicados de Bitget. #Zcash #Securite #Hack #Bitget #EducacionCripto