Блокчейн-аналитическая компания Arkham сообщает, что хакер, стоящий за сентябрьской атакой на криптобиржу Bitget, перевёл 19,48 млн долларов через 52 транзакции в новой волне вывода средств, причём почти вся сумма была номинирована в биткоинах. Транзакции состоялись между 10:02 UTC 21 октября и 02:48 UTC 24 октября и представляют собой новые переводы с кошельков, связанных со взломом биржи. На биткоин пришлось 19,33 млн долларов от общей суммы, остальное — в эфире (ETH), при этом почти все средства были отправлены на новые адреса. Эта волна составляет примерно четверть от общей суммы, которую, по данным Arkham, было выведено с 15 октября.

Arkham, которая маркирует и отслеживает адреса кошельков в блокчейне и наблюдает за кошельками хакера с момента сентябрьского взлома, допустила возможность отмывания средств в публикации в X:

Is the Bitget Hacker laundering the stolen funds?

The Bitget Hacker moved $19.48M out of its wallets in 52 transfers between 10:02 UTC on 21 October and 02:48 UTC this morning. $19.33M of that was BTC, the rest ETH.

Here are the flows: pic.twitter.com/3AQtyJ6NlJ

— Arkham (@arkham) October 24, 2026

https://x.com/arkham/status/2113870990715552069?ref_src=twsrc%5Etfw

Компания не назвала ни одну биржу, миксер или внебиржевой стол получателем последних переводов. Получатели остаются неустановленными, поэтому отмывание средств не подтверждено.

Хакер вывел 78 млн долларов с 15 октября

Последняя активность продолжает более широкую картину вывода средств. По данным Arkham, с 15 октября атакующий отправил на новые адреса 78,01 млн долларов. Наибольшая сумма пришлась на 15 октября, когда было переведено 23,31 млн долларов, за которыми последовали 8,68 млн долларов 16 октября и 1,15 млн долларов 17 октября. Ежедневные выводы продолжились: 10,51 млн долларов 18 октября, а 19 октября движения не зафиксировано. Затем темп возобновился: 15,13 млн долларов 20 октября, 11,74 млн долларов 21 октября, 184 160 долларов 22 октября и 7,3 млн долларов 23 октября.

Оставшиеся активы оцениваются в 242,54 млн долларов

Arkham оценила оставшиеся помеченные активы хакера в 242,54 млн долларов, основная часть которых — в биткоинах: 2 960,01 BTC на сумму 241,99 млн долларов. Меньшие балансы находятся в сетях Ethereum Hypercore, Solana и Tron. Поскольку большая часть украденных средств по-прежнему находится на помеченных кошельках, любые дальнейшие перемещения можно отследить в блокчейне, что делает адресаты будущих переводов ключевым моментом для наблюдения по мере продолжения отслеживания.

Аналитическая компания охарактеризовала этот баланс как 69% от кражи на 350 млн долларов. Bitget оценил общий ущерб от инцидента примерно в 387,5 млн долларов; по отношению к этой цифре снимок Arkham составляет около 62,6%.

Ранее отслеживание выявило CoinJoin и межсетевые маршруты

Предыдущая работа по отслеживанию задокументировала более ранние попытки запутать след. В сентябре AMLBot проследила перевод около четырёх биткоинов в CoinJoin — технику повышения приватности, объединяющую платежи нескольких пользователей в одну транзакцию, — и описала эту активность как явную попытку скрыть украденные средства. Компания также сообщила, что около 4,59 BTC были выведены по маршруту через TRON, USDT, Ethereum и THORChain — межсетевой протокол для обмена активами между блокчейнами.

Bitquery отдельно задокументировала другие сентябрьские конвертации через THORChain и Chainflip — ещё один межсетевой протокол обмена, — сопоставив 66 свопов с платежами в 126,71 BTC по состоянию на 25 сентября. Эти маршруты не показывают, куда ушли последние переводы.

Bitget заявляет, что балансы клиентов не затронуты, вывод средств восстановлен

Bitget приостановила вывод средств после сентябрьского инцидента, а затем восстановила его поэтапно; по словам биржи, процесс завершился 2 октября. По данным компании, балансы клиентов не пострадали, и с момента локализации инцидента новых несанкционированных переводов не обнаружено. Выводы средств, которые отслеживает Arkham, исходят из помеченных кошельков хакера, а не из систем Bitget.

Bitget возложила ответственность за взлом на уязвимость в стороннем продукте безопасности. По словам биржи, атакующий получил внутренние учётные данные высокого уровня и отправил поддельные команды на вывод средств. Затронутые системы были изолированы, а уязвимость устранена, сообщила компания.

Генеральный директор Грейси Чен сообщила, что 30 сентября Protection Fund биржи снова превысил 300 млн долларов. Bitget заявила, что фонд покроет финансовые потери от инцидента. Программа возмещения предлагает вознаграждение в размере 5% за соответствующие критериям действия по заморозке или возврату затронутых активов — структура в стиле баунти, призванная стимулировать заморозку и возврат украденных средств.

Потери от взломов в криптосфере за третий квартал выросли на 55%

Отдельно компания в области безопасности Hacken сообщила, что потери от взломов криптовалют за третий квартал достигли 1,18 млрд долларов в результате 107 инцидентов — это на 55% больше, чем во втором квартале, когда было зафиксировано 763,9 млн долларов в 67 инцидентах.

На момент публикации биткоин торговался вблизи отметки 80 666 долларов.