Existe una evidente contradicción en la custodia global de activos digitales. Mientras los analistas identificaron la ruta del dinero robado a Bitget en apenas 48 horas, la respuesta de los organismos reguladores no es la sanción inmediata, sino la parálisis.

Tras la sustracción de 351,6 millones de dólares, el botín fluye por las redes de criptomonedas sin restricciones legales. No faltan evidencias en la red, sino la decisión política de la Oficina de Control de Activos Extranjeros de Estados Unidos (OFAC) y de las agencias internacionales para emitir una atribución oficial.

Publicidad

El rastro de Bitget vs parálisis de la OFAC

Tras la cobertura inicial sobre el ataque registrado el 24 de septiembre de 2026 y las declaraciones de la directora ejecutiva de la plataforma, Gracy Chen, la atención se traslada al comportamiento posterior de los fondos. Tal como reportó CriptoNoticias al revelarse los primeros hallazgos del analista Specter, los atacantes extrajeron 20 millones de XRP, de los cuales unos 328.000 XRP cruzaron mediante el puente NEAR Intents hacia la dirección de Ethereum 0xa07f…6feb.

Etherscan marca la dirección 0x770b...63Ee como "Bitget Exploiter 1", financiada por Bitget 6 y con saldo vaciado tras 24 horas de actividad. — Etherscan etiquetó la dirección 0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee como «Bitget Exploiter 1». Esta dirección recibió fondos de la wallet «Bitget 6», realizó transacciones en un plazo de 24 horas y posteriormente fue vaciada hasta quedar con un saldo casi nulo. Fuente: Etherscan, 25 de septiembre de 2026.

Esa wallet no era desconocida, ya que figuraba en los registros del hackeo al exchange AFX Trade ocurrido en julio de 2026, un caso vinculado por la inteligencia internacional al grupo TraderTraitor, suborganización de Lazarus Group.

Pese a la coincidencia técnica planteada por Specter, el señalamiento no goza de consenso absoluto en la comunidad. Diversos analistas e investigadores independientes han mostrado escepticismo, advirtiendo que compartir patrones o herramientas de lavado no demuestra inequívocamente la autoría de Lazarus, ya que estas metodologías de mezcla suelen ser replicadas por otros cibercriminales.

Sin embargo, a pesar de que el rastro digital reconecta con la infraestructura financiera de Corea del Norte, los activos continúan moviéndose. Esto ocurre porque los hallazgos de las firmas privadas de inteligencia no tienen carácter vinculante ni generan obligaciones jurídicas inmediatas.

Publicidad

Ante los mecanismos de cumplimiento (compliance) de los exchanges, los fondos conservan su apariencia de legitimidad operativa hasta que la OFAC u otra autoridad regulatoria emita una designación formal en la Lista de Nacionales Especialmente Designados (SDN), la cual es el registro oficial de EE. UU. que congela activos y prohíbe operar a entidades sancionadas a nivel mundial.

Grafo de análisis forense blockchain que muestra la ruta de transferencia de fondos desde el botín robado a Bitget hacia clústeres de direcciones de criptomonedas atribuidos a ciberdelincuentes de Corea del Norte. — Diagrama forense de flujo de fondos en redes de criptomonedas. Las firmas de análisis privado como Elliptic mapean la dispersión de los activos robados hacia múltiples wallets, reflejando la complejidad técnica del lavado de criptoactivos antes de que ocurra una sanción regulatoria oficial.

Lazarus y el antecedente de Bybit

El contraste con otros incidentes recientes evidencia una brecha en la respuesta estatal. En febrero de 2025, cuando Bybit perdió 400.000 ethers (ETH) en el mayor hackeo registrado en la industria, el FBI tardó únicamente cinco días en publicar un comunicado oficial señalando a Trader Traitor e impulsando el bloqueo de las direcciones involucradas.

En el caso de Bitget, la respuesta gubernamental ha sido inexistente. Ni el Tesoro estadounidense, ni la Oficina Federal de Investigación (FBI), ni los organismos multilaterales han emitido un dictamen.

Esto ocurre pese a que Chen reveló la coincidencia de direcciones IP con redes VPN asociadas a operadores norcoreanos y a que el vector de entrada, basado en la falsificación de órdenes de retiro en el backend sin exponer claves privadas, coincide con el modelo operativo observado en Bybit. La falta de un pronunciamiento institucional impide activar los protocolos internacionales de congelamiento de capitales.

Publicidad

La ventana de impunidad y el blanqueo on-chain

Esta omisión regulatoria produce un efecto directo en el ecosistema. En las finanzas tradicionales, la atribución de un ataque a un actor estatal desencadena el bloqueo inmediato de cuentas, la prohibición de transacciones y el embargo de activos. En el sector de las criptomonedas, la ausencia de una firma gubernamental permite que las wallets receptoras operen sin contaminación legal.

Sin la inclusión explícita en las listas de sanciones de la OFAC, las plataformas comerciales no tienen la obligación jurídica de congelar los depósitos procedentes de esas direcciones.

Lazarus Group explota con precisión este margen de maniobra. El colectivo no requiere que la investigación forense falle, sino quela burocracia estatal demore lo suficiente para permitir la conversión, mezcla y liquidación de los activos robados. Cada jornada sin sanción oficial representa una ventana abierta para el blanqueo de capitales.

Seguridad e inteligencia aislada

En términos de solvencia, Bitget dispone de un Fondo de Protección al Usuario con 464 millones de dólares, monto superior a los 351,6 millones sustraídos que garantiza la restitución del capital de los clientes. Sin embargo, la capacidad de absorción financiera de un exchange no resuelve el dilema estructural de la industria.

Publicidad

De acuerdo con datos de TRM Labs para el primer semestre de 2026, los cibercriminales vinculados a Corea del Norte representaron el 66,2% de las pérdidas globales por ataques en el sector, alcanzando unos 643 millones de dólares.

Por su parte, el informe periódico del Panel de Expertos del Consejo de Seguridad de la ONU estima que el acumulado robado por estas redes desde 2017 rebasa los 3.000 millones de dólares. Mientras la aviación civil o el sistema bancario tradicional operan bajo marcos de cooperación obligatoria para compartir inteligencia de amenazas, el ecosistema de los activos digitales continúa investigando de forma aislada, confiando la defensa colectiva a iniciativas privadas.

El peso del silencio oficial

Ante el retraso del reporte forense de Bitget y la parálisis estatal, la evidencia corre el riesgo de quedar como un expediente técnico sin respaldo jurídico. Sin embargo, los exchanges no necesitan esperar por la OFAC: pueden coordinar consorcios de listas negras compartidas en tiempo real y filtros heurísticos para frenar el dinero robado.

Mientras la burocracia internacional dilata su pronunciamiento, los 328.000 XRP continúan expuestos e inalterables en la red a la vista de cualquier observador. La certidumbre técnica sobra. Lo que sigue ausente es la firmeza de la industria y la firma geopolítica capaz de convertir esos datos en una orden de confiscación inmediata.

Publicidad

328.000 XRP bastan para saber quién hackeó Bitget, pero nadie lo confirmará