Arkham indicó que casi todos los activos salieron hacia direcciones nuevas, pero no identificó un exchange, mezclador de criptomonedas ni mesa extrabursátil como receptor de las operaciones. Por eso, el registro muestra fondos que abandonan billeteras etiquetadas, no que hayan sido vendidos, cobrados o recuperados.
La información publicada por crypto.news, republicada en CoinMarketCap Community, recoge una pregunta planteada por Arkham sobre si el atacante estaría lavando los fondos robados. Esa formulación no constituye una conclusión de la firma: los destinos de las transferencias más recientes permanecen sin identificar y no hay evidencia presentada que confirme un proceso de lavado.
La ventana temporal también requiere una precisión: la publicación inicial sitúa las transferencias entre las 10:02 UTC del 21 de octubre y las 02:48 UTC del 24 de octubre, un intervalo de 64 horas y 46 minutos. Sin embargo, otro mensaje del mismo hilo las describió como movimientos de las últimas 48 horas, una diferencia entre el resumen y las marcas horarias detalladas.
Movimientos recientes y conteo acumulado
La cifra de USD $19,48 millones describe las transferencias detectadas en el intervalo más reciente, mientras que Arkham también presentó un conteo más amplio de los activos enviados a direcciones nuevas desde el 15 de octubre. Para ese período, la firma reportó un acumulado de USD $78,01 millones y publicó un desglose diario hasta el 23 de octubre.
Según ese desglose, el atacante habría movido USD $23,31 millones el 15 de octubre y USD $8,68 millones al día siguiente, antes de transferir USD $1,15 millones el 17 de octubre. El 18 de octubre se registraron otros USD $10,51 millones; para el día 19, Arkham no listó movimientos.
La actividad volvió a aumentar el 20 de octubre, cuando se contabilizaron USD $15,13 millones, y continuó el 21 de octubre con USD $11,74 millones. El registro consignó después USD $184.160 para el 22 de octubre y USD $7,3 millones para el día 23, cifras que la firma enmarcó dentro de la salida acumulada desde nuevas direcciones.
Los montos publicados son aproximados y expresan el valor atribuido a las transferencias, no necesariamente el resultado de una venta o un retiro a moneda fiduciaria. A partir de los valores redondeados informados, Bitcoin representó cerca del 99,2% de los USD $19,48 millones recientes; el componente implícito de $ETH sería de alrededor de USD $150.000, aunque Arkham no proporcionó la cantidad exacta del token en la publicación inicial.
El saldo atribuido al atacante y las estimaciones del robo
Arkham valoró en USD $242,54 millones los activos que aún atribuía a billeteras etiquetadas con el hacker, y describió ese saldo como un 69% de un robo calculado sobre una base de USD $350 millones. En ese recuento, destacó $BTC 2.960,01, valorados en USD $241,99 millones, además de saldos menores en Ethereum, Hypercore, Solana y Tron.
La información también incluye otra valoración atribuida a datos de Arkham: USD $239,34 millones, con cerca de $BTC 2.958 valorados en USD $238,79 millones. Las cifras no coinciden con el saldo de USD $242,54 millones y $BTC 2.960,01 expuesto en el mismo material, por lo que deben entenderse como registros o cortes distintos, sin que la información disponible permita explicar la diferencia.
Bitget estima que el incidente del 24 de septiembre de 2026 ocasionó un robo cercano a USD $387,5 millones, después de revisar al alza su cálculo inicial de USD $351,6 millones. En un aviso del 25 de septiembre, la compañía explicó que la actualización incorporó activos de Zcash y TRON que habían quedado fuera del primer cálculo, y sostuvo que la revisión reflejaba una clasificación más completa de las transferencias originales, no un robo adicional.
Con la cifra de USD $387,5 millones de Bitget como referencia, los USD $242,54 millones de activos etiquetados por Arkham equivaldrían aproximadamente al 62,6%, no al 69% calculado sobre la base de USD $350 millones. Ninguna de esas proporciones permite determinar por sí sola cuánto dinero recuperó la plataforma, porque comparan saldos rastreados con estimaciones diferentes del valor inicial sustraído.
Rutas de rastreo anteriores y límites de la evidencia
El seguimiento de fondos relacionados con el ataque no empezó con las transferencias de octubre. AMLBot rastreó en septiembre alrededor de $BTC 4 que habrían pasado por CoinJoin, un método que agrupa operaciones para dificultar la asociación entre fondos y direcciones, y describió esa actividad como un aparente intento de ocultar los activos sustraídos.
Según AMLBot, una ruta anterior llevó activos desde TRON a $USDT, cruzó hacia Ethereum mediante USDT0 y continuó a través de intercambios por $ETH y THORChain antes de llegar a Bitcoin. La firma indicó que de ese recorrido surgieron aproximadamente $BTC 4,59, que luego se dividieron en cantidades menores.
Bitquery documentó otras conversiones de septiembre a través de THORChain y Chainflip, en una investigación independiente. Su análisis vinculó 66 intercambios con pagos por $BTC 126,71 hasta las 14:38 UTC del 25 de septiembre, y señaló que dos intercambios seguían pendientes en ese corte.
Esas rutas históricas describen movimientos anteriores, pero no identifican los destinos de las transferencias que Arkham registró en octubre. Las capturas de pantalla mencionadas en el material muestran gráficos de transacciones, aunque no presentan evidencia legible a nivel de operación que conecte las nuevas salidas con CoinJoin, THORChain, Chainflip u otros servicios.
Bitget afirma que reabrió retiros y continúa la recuperación
En su explicación del incidente, actualizada el 20 de octubre, Bitget informó que completó el restablecimiento gradual de retiros el 2 de octubre, luego de reabrir los servicios de $BTC, $ETH y $USDT durante septiembre. La plataforma sostiene que los saldos de las cuentas de sus clientes no resultaron afectados y que, tras contener el incidente, no identificó nuevas transferencias no autorizadas.
Bitget atribuyó el ataque a una vulnerabilidad en un producto de seguridad de terceros. Según la compañía, el atacante obtuvo credenciales internas de alto nivel y presentó órdenes de retiro fraudulentas que eludieron los controles de riesgo existentes; la plataforma afirmó que aisló los sistemas afectados y corrigió la vulnerabilidad.
La empresa también sostuvo que su Fondo de Protección absorbería las pérdidas financieras derivadas del incidente. En coberturas anteriores sobre la reapertura de retiros y las reservas, la directora ejecutiva Gracy Chen dijo que el fondo había vuelto a superar los USD $300 millones el 30 de septiembre.
En su aviso del 25 de septiembre, Bitget nombró a Mandiant y SlowMist como socios de investigación y publicó direcciones receptoras en redes compatibles con Ethereum, XRP Ledger, Zcash y TRON. El mismo aviso afirmó que algunos activos ya habían sido congelados mediante coordinación con socios de la industria, pero no indicó un monto total recuperado o inmovilizado.
Bitget ofrece recompensas separadas del 5% para acciones voluntarias elegibles que contribuyan directamente a congelar o recuperar activos afectados. La plataforma excluye las acciones realizadas bajo órdenes judiciales, solicitudes de las autoridades u otros procesos legales, y se reserva la decisión sobre la elegibilidad y el pago de cada recompensa.
Por ahora, los datos divulgados permiten afirmar que fondos asociados al ataque salieron de billeteras rastreadas y llegaron a nuevas direcciones, no que el atacante haya completado un proceso de lavado. La confirmación de destinos, conversiones o recuperaciones dependerá de evidencia adicional que identifique el recorrido de esos activos.
Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.
Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.
ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.
diariobitcoin.com
