Firma analityki blockchain Arkham informuje, że haker stojący za wrześniowym włamaniem na giełdę kryptowalut Bitget przeniósł 19,48 miliona dolarów w 52 transferach w nowej fali wypływów, przy czym niemal cała kwota była denominowana w Bitcoinie. Transfery odbyły się między 10:02 UTC 21 października a 02:48 UTC 24 października, co stanowi nowe ruchy z portfeli powiązanych z atakiem na giełdę. Bitcoin stanowił 19,33 miliona dolarów tej kwoty, a resztę Ether, przy czym niemal wszystkie środki trafiły na nowo utworzone adresy. Ta fala to około jedna czwarta całkowitej sumy, którą według Arkham przeniesiono od 15 października.

Arkham, który oznacza i monitoruje adresy portfeli on-chain oraz śledzi portfele hakra od wrześniowego exploita, zasugerował w poście na X możliwość prania pieniędzy:

Is the Bitget Hacker laundering the stolen funds?

The Bitget Hacker moved $19.48M out of its wallets in 52 transfers between 10:02 UTC on 21 October and 02:48 UTC this morning. $19.33M of that was BTC, the rest ETH.

Here are the flows: pic.twitter.com/3AQtyJ6NlJ

— Arkham (@arkham) October 24, 2026

https://x.com/arkham/status/2113870990715552069?ref_src=twsrc%5Etfw

Firma nie wskazała żadnej giełdy, usługi mieszającej ani biura obrotu pozagiełdowego jako odbiorcy najnowszych transferów. Miejsca docelowe pozostają niezidentyfikowane, a pranie pieniędzy nie zostało potwierdzone.

Haker przeniósł 78 milionów dolarów od 15 października

Najnowsza aktywność przedłuża szerszy wzorzec wypływów. Według Arkham sprawca wysłał 78,01 miliona dolarów na nowe adresy od 15 października. Największymedynczym dniem był 15 października, gdy przeniesiono 23,31 miliona dolarów, następnie 8,68 miliona dolarów 16 października i 1,15 miliona dolarów 17 października. Dzienne wypływy kontynuowano na poziomie 10,51 miliona dolarów 18 października, bez żadnych ruchów 19 października. Tempo wznowiono z kwotą 15,13 miliona dolarów 20 października, 11,74 miliona dolarów 21 października, 184 160 dolarów 22 października i 7,3 miliona dolarów 23 października.

Pozostałe aktywa wyceniane na 242,54 miliona dolarów

Arkham wycenił pozostałe oznaczone aktywa hakra na 242,54 miliona dolarów, z czego większość stanowi Bitcoin: 2960,01 BTC o wartości 241,99 miliona dolarów. Mniejsze salda znajdują się na Ethereum, Hypercore, Solana i Tron. Ponieważ większość skradzionych środków nadal znajduje się w oznaczonych portfelach, wszelkie dalsze ruchy można obserwować on-chain, co sprawia, że miejsca docelowe przyszłych transferów są kluczowym szczegółem do obserwowania w miarę kontynuowania śledztwa.

Firma analityczna określiła to saldo jako 69% kradzieży o wartości 350 milionów dolarów. Bitget oszacował całkowitą wartość incydentu na około 387,5 miliona dolarów; w odniesieniu do tej kwoty migawka Arkham odpowiada około 62,6%.

Wcześniejsze śledztwa wykazały CoinJoin i trasy międzyłańcuchowe

Poprzednie prace śledcze udokumentowały wcześniejsze próby zatarcia śladów. We wrześniu AMLBot prześledził około cztery Bitcoiny wpłacane do CoinJoin — techniki prywatności łączącej płatności wielu użytkowników w jedną transakcję — opisując tę aktywność jako pozorną próbę ukrycia skradzionych środków. Firma podała również, że około 4,59 BTC wypłynęło trasą obejmującą TRON, USDT, Ethereum i THORChain — protokół międzyłańcuchowy do wymiany aktywów między blockchainami.

Bitquery osobno udokumentował inne wrześniowe konwersje przez THORChain i Chainflip, kolejny protokół wymiany międzyłańcuchowej, dopasowując 66 swapów do 126,71 BTC w płatnościach do 25 września. Te trasy nie pokazują, dokąd trafiły najnowsze transfery.

Bitget: salda klientów nietknięte, wypłaty przywrócone

Bitget zawiesił wypłaty po wrześniowym incydencie, a następnie przywrócił je etapami — proces, który według giełdy zakończył się 2 października. Zgodnie z komunikatem firmy salda klientów pozostały nietknięte, a od opanowania incydentu nie wykryto dalszych nieautoryzowanych transferów. Wypływy śledzone przez Arkham pochodzą z oznaczonych portfeli hakra, a nie z systemów Bitget.

Bitget przypisał włamanie luce w zewnętrznym produkcie bezpieczeństwa. Według giełdy sprawca uzyskał wysokopoziomowe wewnętrzne poświadczenia i wysłał sfałszowane polecenia wypłaty. Dotknięte systemy zostały odizolowane, a luka naprawiona — poinformowała firma.

Dyrektor generalna Gracy Chen poinformowała, że Fundusz Ochronny giełdy powrócił 30 września doomu powyżej 300 milionów dolarów. Bitget oświadczył, że fundusz pokryje straty finansowe związane z incydentem. Program odzyskiwania oferuje nagrody w wysokości 5% za kwalifikujące się działania polegające na zamrożeniu lub odzyskaniu dotkniętych aktywów — strukturę w stylu nagrody zaprojektowaną, by zachęcać do zamrażania i odzyskiwania skradzionych środków.

Straty związane z atakami hakerskimi na kryptowaluty w trzecim kwartale wzrosły o 55%

Osobno firma bezpieczeństwa Hacken poinformowała, że straty związane z atakami hakerskimi na kryptowaluty w trzecim kwartale osiągnęły 1,18 miliarda dolarów w 107 incydentach, co stanowi wzrost o 55% w porównaniu z drugim kwartałem, gdy odnotowano 763,9 miliona dolarów w 67 incydentach.

W momencie publikacji Bitcoin notowany był w okolicach 80 666 dolarów.