La plataforma de inteligencia on-chain Arkham ha rastreado $78.61 millones en Bitcoin — 1,052.34 BTC — saliendo de billeteras identificadas como pertenecientes al hackero de Bitget durante un período de seis días, con $63.43 millones de ese total enrutados a través de 66 transacciones CoinJoin destinadas a ocultar el flujo de fondos.

En una actualización del 12 de noviembre publicada en X, Arkham destacó las transferencias realizadas entre el 6 y el 11 de noviembre, y reveló que un saldo significativo de Bitcoin aún permanece en las billeteras monitoreadas, valuado actualmente en $71.44 millones, es decir 959.29 BTC.

Hackero de Bitget mueve más de 1,000 BTC en seis días

Arkham reportó que 1,052.34 BTC, con un valor aproximado de $78.61 millones, salieron de billeteras identificadas como pertenecientes al hackero de Bitget durante la ventana de seis días. Las salidas comenzaron el 6 de noviembre, cuando se transfirieron 137.71 BTC, y se aceleraron hacia el final del período de seguimiento.

El mayor movimiento en un solo día se registró el 11 de noviembre, cuando 296.74 BTC, valuatorados en $21.83 millones, salieron de las billeteras a las 11:58 UTC. Ese pico siguió a salidas de 206.31 BTC el 9 de noviembre y 238.79 BTC el 10 de noviembre. En promedio, las billeteras han enviado 175.39 BTC — aproximadamente $13.10 millones — por día desde el 6 de noviembre.

La actividad está vinculada a la brecha de seguridad de septiembre que Bitget supuestamente sufrió, un incidente estimado en alrededor de $350 millones. Según Arkham, un total de $192.6 millones fue retirado de tres billeteras calientes y una billetera fría a través de seis cadenas EVM — redes compatibles con Ethereum — el 24 de septiembre, con los fondos dirigidos a tres destinos diferentes, incluyendo una dirección.

$63.43 millones en Bitcoin entran en transacciones CoinJoin

La actividad CoinJoin fue el elemento central del movimiento reciente. El algoritmo de rastreo de Arkham vinculó 847.26 BTC, valuatorados en $63.43 millones, a 66 transacciones CoinJoin que comenzaron a las 09:27 UTC del 6 de noviembre.

De ese monto, 579.80 BTC ($43.59 millones) fluyeron directamente hacia transacciones CoinJoin desde las billeteras etiquetadas. Otros 267.46 BTC ($19.84 millones) transitaron primero por direcciones recién creadas que tenían una o seis transacciones conectadas a ellas.

CoinJoin agrega múltiples entradas de Bitcoin en múltiples salidas, complicando los esfuerzos por identificar el origen de una salida determinada. Si bien esta técnica dificulta el rastreo de transacciones, no significa necesariamente que los fondos sean intrazables. Los exchanges y los equipos de cumplimiento aplican rutinariamente un escrutinio reforzado a los depósitos con historial de CoinJoin, razón por la cual los analistas observan de cerca la actividad de mezclado cuando los fondos de un hack se mueven a esta escala.

A dónde fue el Bitcoin restante

Fuera de la actividad CoinJoin, Arkham detectó 205.08 BTC, valuatorados en $15.18 millones, que se transaron a través de otros canales. Esto incluyó 172.33 BTC distribuidos en 250 direcciones, que continuaron moviéndose mediante 16.38 BTC en seis saltos. Arkham también observó 10 BTC enviados a Maya Protocol y 2 BTC dirigidos a THORChain y exchanges, mientras que otros 4.37 BTC aparecieron en 433 salidas pequeñas. Maya Protocol y THORChain son redes descentralizadas de intercambio entre cadenas, lo que significa que los activos pueden moverse entre blockchains sin pasar por un custodio centralizado — un patrón de enrutamiento que los analistas rastrean al seguir fondos entre ecosistemas.

Billeteras vinculadas al hackero aún conservan $71.44 millones en Bitcoin

Tras las transferencias sostenidas, las billeteras rastreadas quedaron en $71.44 millones, o aproximadamente 959.29 BTC. Según Arkham, las billeteras etiquetadas tenían poco más de $71.86 millones, con más del 99% de ese saldo en Bitcoin.

Las cifras más recientes muestran que fondos sustanciales permanecen bajo observación incluso después de que más de $78 millones en Bitcoin se movieran durante el período de seis días. Dado que el saldo restante se encuentra en billeteras ya etiquetadas por Arkham, cualquier movimiento adicional puede seguirse a través del mismo monitoreo on-chain que reveló la actividad de esta semana.

Fuente: Crypto Ninjas