Blockchain-analysebedrijf Arkham meldt dat de hacker achter de inbreuk in september op crypto-exchange Bitget $19,48 miljoen heeft verplaatst in 52 transfers in een nieuwe golf van uitstromen, waarbij vrijwel het volledige bedrag in Bitcoin was gedenommeerd. De transfers vonden plaats tussen 10:02 UTC op 21 oktober en 02:48 UTC op 24 oktober en markeren nieuwe bewegingen van wallets die gekoppeld zijn aan de aanval op de exchange. Bitcoin vertegenwoordigde $19,33 miljoen van het totaal, met Ether voor het resterende deel, en vrijwel alle fondsen gingen naar nieuw aangemaakte adressen. De golf komt ongeveer overeen met een kwart van het totaal dat Arkham zegt dat er sinds 15 oktober is verplaatst.

Arkham, dat walletadressen on-chain labelt en monitort en de wallets van de hacker sinds de exploit in september volgt, opperde de mogelijkheid dat de fondsen worden witgewassen in een bericht op X:

Is de Bitget-hacker de gestolen fondsen aan het witwassen?

De Bitget-hacker verplaatste $19,48M uit zijn wallets in 52 transfers tussen 10:02 UTC op 21 oktober en 02:48 UTC vanochtend. $19,33M daarvan was BTC, de rest ETH.

Hier zijn de stromen: pic.twitter.com/3AQtyJ6NlJ

— Arkham (@arkham) October 24, 2026

https://x.com/arkham/status/2113870990715552069?ref_src=twsrc%5Etfw

Het bedrijf noemde geen exchange, mixingservice of over-the-counter-desk als ontvanger van de laatste transfers. De bestemmingen blijven onbekend en witwassen is niet bevestigd.

Hacker heeft $78 miljoen verplaatst sinds 15 oktober

De recente activiteit zet een breder patroon van uitstromen voort. Volgens Arkham heeft de aanvaller sinds 15 oktober $78,01 miljoen naar nieuwe adressen gestuurd. De grootste dag afzonderlijk was 15 oktober, toen $23,31 miljoen werd verplaatst, gevolgd door $8,68 miljoen op 16 oktober en $1,15 miljoen op 17 oktober. De dagelijkse uitstromen gingen verder met $10,51 miljoen op 18 oktober, zonder beweging op 19 oktober. Het tempo hervatte met $15,13 miljoen op 20 oktober, $11,74 miljoen op 21 oktober, $184.160 op 22 oktober en $7,3 miljoen op 23 oktober.

Resterende bezittingen gewaardeerd op $242,54 miljoen

Arkham waardeerde de resterende gelabelde bezittingen van de hacker op $242,54 miljoen, waarvan het grootste deel in Bitcoin: 2.960,01 BTC ter waarde van $241,99 miljoen. Kleinere saldi staan op Ethereum, Hypercore, Solana en Tron. Omdat het merendeel van de gestolen fondsen zich nog in gelabelde wallets bevindt, kan elke verdere beweging on-chain worden waargenomen, waardoor de bestemmingen van toekomstige transfers een belangrijk detail zijn om de gaten te houden nu de tracking doorloopt.

Het analysebedrijf omschreef dit saldo als 69% van een diefstal van $350 miljoen. Bitget heeft het totaal van het incident geschat op ongeveer $387,5 miljoen; gemeten naar dat cijfer komt de momentopname van Arkham uit op ongeveer 62,6%.

Eerder sporenonderzoek onthulde CoinJoin en cross-chain routes

Eerder sporenonderzoek documenteerde eerdere pogingen om het spoor te verhullen. In september spoorde AMLBot ongeveer vier Bitcoin naar CoinJoin, een privacytechniek die betalingen van meerdere gebruikers in één transactie combineert, en omschreef de activiteit als een ogenschijnlijke poging om gestolen fondsen te verbergen. Het bedrijf zei ook dat ongeveer 4,59 BTC naar buiten kwam via een route over TRON, USDT, Ethereum en THORChain, een cross-chain protocol voor het ruilen van assets tussen blockchains.

Bitquery documenteerde afzonderlijk andere conversies in september via THORChain en Chainflip, eveneens een cross-chain ruilprotocol, en koppelde 66 swaps aan 126,71 BTC aan betalingen tot 25 september. Die routes tonen niet waar de nieuwste transfers naartoe zijn gegaan.

Bitget zegt dat klantensaldi onaangetast zijn en opnames zijn hersteld

Bitget schortte de opnames na het incident in september op en herstelde ze later in fasen, een proces dat volgens de exchange op 2 oktober was afgerond. De klantensaldi zijn onaangetast, aldus het bedrijf, dat eraan toevoegde dat het sinds de inperking van het incident geen verdere ongeautoriseerde transfers heeft aangetroffen. De uitstromen die Arkham volgt, komen van de gelabelde wallets van de hacker en niet uit de systemen van Bitget.

Bitget schreef de inbreuk toe aan een fout in een beveiligingsproduct van een derde partij. Volgens de exchange verkreeg de aanvaller interne referenties op hoog niveau en verstuurde vervalste opnameopdrachten. De getroffen systemen werden geïsoleerd en de fout is verholpen, aldus het bedrijf.

Chief Executive Gracy Chen zei dat het Protection Fund van de exchange op 30 september weer boven de $300 miljoen uitkwam. Bitget heeft gezegd dat het fonds de financiële schade van het incident zal dekken. Het herstelprogramma biedt 5% beloning voor acties die in aanmerking komen en leiden tot het bevriezen of terugvorderen van getroffen assets, een op bounties gebaseerde structuur die is ontworpen om het bevriezen en terugvorderen van gestolen fondsen te stimuleren.

Verliezen door crypto-hacks in Q3 stegen 55%

Daarnaast meldde beveiligingsbedrijf Hacken dat de verliezen door crypto-hacks in het derde kwartaal uitkwamen op $1,18 miljard verspreid over 107 incidenten, een stijging van 55% ten opzichte van het tweede kwartaal, toen $763,9 miljoen over 67 incidenten werd geregistreerd.

Bitcoin handelde rond $80.666 op het moment van rapportage.