La firma de análisis de blockchain Arkham informó que el hacker detrás del ataque de septiembre contra el exchange de criptomonedas Bitget movió $19.48 millones en 52 transferencias en una nueva ola de salidas de fondos, con casi la totalidad del monto denominado en Bitcoin. Las transferencias se realizaron entre las 10:02 UTC del 21 de octubre y las 02:48 UTC del 24 de octubre, lo que marca nuevos movimientos desde billeteras vinculadas al ataque contra el exchange. Bitcoin representó $19.33 millones del total, con Ether cubriendo el resto, y casi todos los fondos fueron enviados a direcciones recién creadas. Esta ola equivale aproximadamente a un cuarto del total que Arkham dice que se ha movido desde el 15 de octubre.

Arkham, que etiqueta y monitorea direcciones de billeteras en la cadena y ha rastreado las billeteras del hacker desde el exploit de septiembre, planteó la posibilidad de que los fondos estén siendo lavados en una publicación en X:

¿Está el hacker de Bitget lavando los fondos robados?

El hacker de Bitget movió $19.48M de sus billeteras en 52 transferencias entre las 10:02 UTC del 21 de octubre y las 02:48 UTC de esta mañana. $19.33M de eso fue BTC, el resto ETH.

Estos son los flujos: pic.twitter.com/3AQtyJ6NlJ

— Arkham (@arkham) October 24, 2026

https://x.com/arkham/status/2113870990715552069?ref_src=twsrc%5Etfw

La firma no nombró a ningún exchange, servicio de mixing ni mesa de operaciones extrabursátiles como destinataria de las últimas transferencias. Los destinos siguen sin ser identificados y el lavado no está confirmado.

El hacker ha movido $78 millones desde el 15 de octubre

La actividad más reciente extiende un patrón más amplio de salidas de fondos. Según Arkham, el atacante ha enviado $78.01 millones a direcciones nuevas desde el 15 de octubre. El día de mayor movimiento fue el 15, cuando se trasladaron $23.31 millones, seguido de $8.68 millones el 16 de octubre y $1.15 millones el 17 de octubre. Las salidas diarias continuaron con $10.51 millones el 18 de octubre, sin movimientos registrados el 19 de octubre. El ritmo se reanudó con $15.13 millones el 20 de octubre, $11.74 millones el 21 de octubre, $184,160 el 22 de octubre y $7.3 millones el 23 de octubre.

Tenencias restantes valoradas en $242.54 millones

Arkham valoró las tenencias etiquetadas restantes del hacker en $242.54 millones, la mayor parte en Bitcoin: 2,960.01 BTC por un valor de $241.99 millones. Saldos menores se encuentran en Ethereum, Hypercore, Solana y Tron. Dado que la mayoría de los fondos robados permanece en billeteras etiquetadas, cualquier movimiento adicional puede observarse en la cadena, lo que convierte los destinos de futuras transferencias en un detalle clave a seguir mientras continúa el rastreo.

La firma de análisis caracterizó ese saldo como el 69% de un robo de $350 millones. Bitget ha cifrado el total del incidente en unos $387.5 millones; medido contra esa cifra, el panorama de Arkham equivale a aproximadamente el 62.6%.

Rastreo anterior detectó CoinJoin y rutas entre cadenas

Trabajos de rastreo previos documentaron esfuerzos anteriores para ocultar el rastro. En septiembre, AMLBot rastreó alrededor de cuatro Bitcoin hacia CoinJoin, una técnica de privacidad que combina los pagos de múltiples usuarios en una sola transacción, y describió la actividad como un aparente esfuerzo por ocultar fondos robados. La firma también indicó que unos 459 BTC salieron por una ruta que abarcaba TRON, USDT, Ethereum y THORChain, un protocolo entre cadenas para intercambiar activos entre blockchains.

Bitquery documentó por separado otras conversiones de septiembre a través de THORChain y Chainflip, otro protocolo de intercambio entre cadenas, y asoció 66 swaps a 126.71 BTC en pagos hasta el 25 de septiembre. Esas rutas no muestran a dónde fueron las transferencias más recientes.

Bitget dice que los saldos de los clientes no se vieron afectados y que los retiros fueron restablecidos

Bitget suspendió los retiros tras el incidente de septiembre y luego los restableció por fases, un proceso que, según el exchange, concluyó el 2 de octubre. Los saldos de los clientes no se vieron afectados, según la compañía, que añadió que no ha encontrado transferencias no autorizadas adicionales desde que el incidente fue contenido. Las salidas que Arkham rastrea provienen de las billeteras etiquetadas del hacker y no de los sistemas de Bitget.

Bitget atribuyó la brecha a una falla en un producto de seguridad de un tercero. Según el exchange, el atacante obtuvo credenciales internas de alto nivel y envió comandos de retiro falsificados. Los sistemas afectados fueron aislados y la falla fue corregida, señaló la compañía.

La directora ejecutiva Gracy Chen afirmó que el Fondo de Protección del exchange volvió a superar los $300 millones el 30 de septiembre. Bitget ha dicho que el fondo cubriría la pérdida financiera del incidente. Su programa de recuperación ofrece recompensas del 5% por acciones elegibles que congelen o recuperen activos afectados, una estructura tipo recompensa diseñada para incentivar el congelamiento y la recuperación de fondos robados.

Las pérdidas por hacks de cripto en el Q3 subieron 55%

Por separado, la firma de seguridad Hacken reportó que las pérdidas por hacks de criptomonedas en el tercer trimestre alcanzaron $1.18 mil millones en 107 incidentes, un aumento del 55% respecto del segundo trimestre, cuando registró $763.9 millones en 67 incidentes.

Bitcoin cotizaba cerca de $80,666 al momento de la publicación.