Arkham registró 52 transferencias por USD 19,48 millones desde billeteras que asocia con el hackeo de Bitget, en una secuencia en la que Bitcoin concentró casi todo el valor movido. La firma también contabilizó USD 78,01 millones enviados a nuevas direcciones desde el 15 de octubre, aunque no identificó a los destinatarios de los movimientos recientes ni presentó evidencia de que esos fondos hayan sido lavados.
Bitcoin concentró casi todo el valor rastreado
De acuerdo con el rastreo publicado por Arkham, USD 19,33 millones de las 52 transferencias más recientes correspondieron a Bitcoin, mientras que el resto fue en ETH. La firma indicó además que casi todos los activos salieron hacia direcciones nuevas, sin precisar un exchange, un mezclador de criptomonedas ni una mesa extrabursátil como receptores de las operaciones.
El material difundido también dejó una ventana temporal precisa: las transferencias se ubicaron entre las 10:02 UTC del 21 de octubre y las 02:48 UTC del 24 de octubre. En otro mensaje del mismo hilo, Arkham resumió esa actividad como movimientos de las últimas 48 horas.
La publicación asociada al hilo puede verse en la cuenta de DiarioBitcoin en X.
El conteo acumulado sube a USD 78,01 millones
Además del bloque más reciente, Arkham reportó un acumulado de USD 78,01 millones enviados a nuevas direcciones entre el 15 y el 23 de octubre. En ese desglose, la firma señaló USD 23,31 millones el 15 de octubre, USD 8,68 millones el 16, USD 1,15 millones el 17, USD 10,51 millones el 18, USD 15,13 millones el 20, USD 11,74 millones el 21, USD 184.160 el 22 y USD 7,3 millones el 23. Para el 19 de octubre no listó movimientos.
Arkham también valoró en USD 242,54 millones los activos que aún atribuía a billeteras etiquetadas con el atacante, cifra que describió como 69% de un robo calculado sobre una base de USD 350 millones. En ese recuento mencionó BTC 2.960,01, valorados en USD 241,99 millones, además de saldos menores en Ethereum, Hypercore, Solana y Tron.
Otra valoración atribuida al mismo material ubicó el saldo en USD 239,34 millones, con cerca de BTC 2.958 valorados en USD 238,79 millones. Como ambas cifras no coinciden, el propio conjunto de datos sugiere cortes distintos, sin explicar la diferencia.
Bitget, por su parte, elevó su estimación del robo a cerca de USD 387,5 millones y dijo que trabaja en la recuperación de activos. Según su aviso del 25 de septiembre, la actualización incorporó activos de Zcash y TRON que no habían entrado en el cálculo inicial de USD 351,6 millones.
La evidencia disponible permite afirmar que fondos asociados al ataque salieron de billeteras rastreadas y llegaron a nuevas direcciones. No alcanza, por sí sola, para sostener que el dinero haya sido lavado, vendido o convertido en efectivo.
Las rutas previas no aclaran el destino final
El seguimiento del caso no empezó con las transferencias de octubre. AMLBot rastreó en septiembre alrededor de BTC 4 que habrían pasado por CoinJoin, mientras que Bitquery documentó otras conversiones de ese mes a través de THORChain y Chainflip, con 66 intercambios vinculados a pagos por BTC 126,71 hasta las 14:38 UTC del 25 de septiembre.
Bitget informó además que reabrió gradualmente los retiros durante septiembre y completó el restablecimiento el 2 de octubre. La plataforma sostuvo que los saldos de sus clientes no resultaron afectados, atribuyó el ataque a una vulnerabilidad en un producto de seguridad de terceros y afirmó que aisló los sistemas comprometidos.
En ese mismo aviso, la compañía dijo que algunos activos ya habían sido congelados mediante coordinación con socios de la industria, pero no detalló un monto total recuperado o inmovilizado. También mantuvo una recompensa del 5% para acciones voluntarias que contribuyan a congelar o recuperar fondos afectados.
El panorama que deja el rastreo es acotado: hay salidas hacia nuevas direcciones, hay montos acumulados y hay saldos todavía asociados al ataque. Lo que no hay, por ahora, es una identificación pública de los destinatarios ni una prueba concluyente del lavado de esos fondos.
