La società di analisi blockchain Arkham afferma che l'hacker responsabile della violazione di settembre della piattaforma di criptovalute Bitget ha spostato 19,48 milioni di dollari in 52 trasferimenti, in una nuova ondata di deflussi, con quasi l'intero importo denominato in Bitcoin. I trasferimenti sono avvenuti tra le 10:02 UTC del 21 ottobre e le 02:48 UTC del 24 ottobre, segnando nuovi movimenti dai portafogli collegati all'attacco alla piattaforma. Il Bitcoin ha rappresentato 19,33 milioni di dollari del totale, con Ether a comporre la parte restante, e quasi tutti i fondi sono andati a indirizzi di nuova creazione. L'onda ammonta a circa un quarto del totale che Arkham afferma essere stato spostato dal 15 ottobre.

Arkham, che etichetta e monitora gli indirizzi dei portafogli on-chain e segue i portafogli dell'hacker dall'exploit di settembre, ha sollevato l'ipotesi che i fondi vengano riciclati in un post su X:

Is the Bitget Hacker laundering the stolen funds?

The Bitget Hacker moved $19.48M out of its wallets in 52 transfers between 10:02 UTC on 21 October and 02:48 UTC this morning. $19.33M of that was BTC, the rest ETH.

Here are the flows: pic.twitter.com/3AQtyJ6NlJ

— Arkham (@arkham) October 24, 2026

https://x.com/arkham/status/2113870990715552069?ref_src=twsrc%5Etfw

La società non ha indicato alcuna piattaforma di scambio, servizio di mixing o desk over-the-counter come destinatario degli ultimi trasferimenti. Le destinazioni restano non identificate e il riciclaggio non è confermato.

L'hacker ha spostato 78 milioni di dollari dal 15 ottobre

L'ultima attività estende un modello più ampio di deflussi. Secondo Arkham, l'attaccante ha inviato 78,01 milioni di dollari a nuovi indirizzi dal 15 ottobre. La giornata più intensa è stata il 15 ottobre, quando si sono spostati 23,31 milioni di dollari, seguiti da 8,68 milioni il 16 ottobre e 1,15 milione il 17 ottobre. I deflussi giornalieri sono continuati con 10,51 milioni di dollari il 18 ottobre, senza movimenti registrati il 19 ottobre. Il ritmo è ripreso con 15,13 milioni il 20 ottobre, 11,74 milioni il 21 ottobre, 184.160 dollari il 22 ottobre e 7,3 milioni il 23 ottobre.

Le partecipazioni riman valutate 242,54 milioni di dollari

Arkham ha valutato le rimanenti partecipazioni etichettate dell'hacker a 242,54 milioni di dollari, in gran parte in Bitcoin: 2.960,01 BTC per un valore di 241,99 milioni di dollari. Saldi minori si trovano su Ethereum, Hypercore, Solana e Tron. Poiché la maggior parte dei fondi rubati rimane nei portafogli etichettati, ogni ulteriore movimento può essere osservato on-chain, rendendo le destinazioni dei futuri trasferimenti un dettaglio chiave da seguire mentre il monitoraggio continua.

La società di analisi ha definito tale saldo il 69% di un furto di 350 milioni di dollari. Bitget ha quantificato il totale dell'incidente in circa 387,5 milioni di dollari; rapportato a tale cifra, lo snapshot di Arkham corrisponde a circa il 62,6%.

Tracciamenti precedenti hanno individuato CoinJoin e route cross-chain

I precedenti lavori di tracciamento avevano documentato tentativi anteriori di oscurare la traccia. A settembre, AMLBot ha tracciato circa quattro Bitcoin verso CoinJoin, una tecnica di privacy che combina i pagamenti di più utenti in un'unica transazione, descrivendo l'attività come un apparente tentativo di nascondere fondi rubati. La società ha inoltre dichiarato che circa 4,59 BTC sono usciti attraverso un percorso che comprendeva TRON, USDT, Ethereum e THORChain, un protocollo cross-chain per scambiare asset tra blockchain.

Bitquery ha documentato separatamente altre conversioni di settembre tramite THORChain e Chainflip, un altro protocollo di scambio cross-chain, collegando 66 swap a 126,71 BTC in pagamenti entro il 25 settembre. Tali percorsi non mostrano dove siano andati i trasferimenti più recenti.

Bitget: saldi dei clienti non interessati, prelievi ripristinati

Bitget ha sospeso i prelievi dopo l'incidente di settembre e li ha successivamente ripristinati in fasi, un processo che, secondo la piattaforma, si è concluso il 2 ottobre. I saldi dei clienti non sono stati interessati, secondo la società, che ha aggiunto di non aver riscontrato ulteriori trasferimenti non autorizzati da quando l'incidente è stato contenuto. I deflussi che Arkham sta tracciando provengono dai portafogli etichettati dell'hacker e non dai sistemi di Bitget.

Bitget ha attribuito la violazione a un difetto in un prodotto di sicurezza di terze parti. Secondo la piattaforma, l'attaccante ha ottenuto credenziali interne di alto livello e ha inviato comandi di prelievo contraffatti. I sistemi interessati sono stati isolati e il difetto è stato corretto, ha dichiarato la società.

L'amministratrice delegata Gracy Chen ha dichiarato che il Protection Fund della piattaforma è tornato sopra i 300 milioni di dollari il 30 settembre. Bitget ha affermato che il fondo coprirà la perdita finanziaria'incidente. Il suo programma di recupero offre premi del 5% per le azioni idonee che congelano o recuperano gli asset interessati, una struttura di tipo bounty pensata per incoraggiare il congelamento e il recupero dei fondi rubati.

Le perdite da attacchi informatici nel terzo trimestre crescono del 55%

Separatamente, la società di sicurezza Hacken ha riportato che le perdite da attacchi informatici alle criptovalute nel terzo trimestre hanno raggiunto 1,18 miliardi di dollari su 107 incidenti, un aumento del 55% rispetto al secondo trimestre, quando aveva registrato 763,9 milioni di dollari su 67 incidenti.

Il Bitcoin veniva scambiato vicino a 80.666 dollari al momento della redazione.