Resumen

  • Según Arkham, el hacker de Bitget envió 847,26 BTC, valorados en 63,43 millones de dólares, a CoinJoin desde el 6 de noviembre.

  • Esa cantidad representó aproximadamente el 80,5 % de los 1.052,34 BTC que salieron de las carteras del hacker en seis días.

  • Unos 959,29 BTC, valorados en 71,44 millones de dólares, siguen en carteras que Arkham vincula con el atacante.

  • La propia herramienta de seguimiento de Bitget muestra 866,23 BTC en entradas brutas de CoinJoin, según un método diferente.

  • Bitget ofrece una recompensa del 5 % por cualquier fondo congelado o recuperado.

El hacker detrás de la brecha de Bitget aún controla unos 71 millones de dólares en bitcoin, después de enviar una gran parte de las salidas recientes a un servicio de mezcla. La empresa de análisis de cadenas de bloques Arkham compartió las cifras en una actualización publicada el 11 de noviembre.

Arkham afirmó que las billeteras que vincula con el atacante movieron 847.26 BTC, valorados en unos 63.43 millones de dólares, a transacciones CoinJoin a partir del 6 de noviembre. En total, 1,052.34 BTC salieron de las billeteras etiquetadas como pertenecientes al hacker durante seis días.

El monto enviado a CoinJoin representó alrededor del 80.5% de esas salidas. La instantánea de Arkham mostró que 959.29 BTC, valorados en 71.44 millones de dólares, seguían en las billeteras rastreadas.

La empresa señaló que este saldo restante no representa un recuento completo de todo lo que el atacante podría controlar. Otras billeteras que no están incluidas en sus etiquetas podrían contener más fondos.

Arkham contabilizó 66 transacciones que comenzaron a las 4:27 a. m., hora del Este, del 6 de noviembre. Del total, 579.80 BTC pasaron directamente a CoinJoin.

Los otros 267.46 BTC siguieron una ruta más larga. Esas monedas pasaron por direcciones nuevas en una a seis transferencias antes de entrar en el mezclador.

Actualización sobre el hacker de Bitget: esta semana se movieron 78.6 millones de dólares en bitcoin

1,052.34 BTC (78.61 millones de dólares) han salido de las billeteras etiquetadas del hacker de Bitget en los últimos seis días. 847.26 BTC (63.43 millones de dólares) de esa cantidad entraron en transacciones CoinJoin.

Las billeteras aún tienen 959.29 BTC (71.44 millones de dólares). pic.twitter.com/Q1Yb49hEtV

— Arkham (@arkham) 11 de noviembre de 2026

Cómo funciona la mezcla

CoinJoin combina bitcoins de muchos usuarios en una sola transacción. Esto dificulta saber qué monedas de las que salen pertenecen a cada persona.

Wasabi, una billetera que utiliza CoinJoin, afirma en su documentación que el objetivo es romper el vínculo entre las entradas y las salidas. Aun así, entrar en una transacción CoinJoin no significa por sí solo que los fondos se hayan convertido en efectivo ni que no puedan recuperarse nunca.

Los registros públicos de bitcoin respaldan la existencia de al menos una transacción de mezcla temprana a las 4:27 a. m., hora del Este, del 6 de noviembre. Tuvo seis entradas por un total de 18 BTC, todas provenientes de direcciones incluidas en la lista de direcciones del atacante de Bitget.

El rastreador de Bitget etiqueta esa transacción como una CoinJoin de Wasabi. El registro confirma un ejemplo, pero no demuestra de forma independiente el recuento total de Arkham.

Dos recuentos distintos

Bitget opera su propia API de rastreo, que muestra una cifra diferente. Esta enumera 72 transacciones CoinJoin con entradas brutas de 866.23 BTC entre el 6 de noviembre y las 6:58 a. m., hora del Este, del 11 de noviembre.

La documentación de Bitget advierte que los depósitos brutos pueden contabilizar las mismas monedas dos veces si estas entran en otra ronda de mezcla. Su medida neta también excluye los fondos que posteriormente se rastrean de vuelta, por lo que los dos recuentos no pueden compararse directamente.

La plataforma de intercambio sufrió una brecha de seguridad el 24 de septiembre. El cálculo más reciente de Bitget sitúa las pérdidas en unos 388 millones de dólares.

Tras el ataque, los activos robados se convirtieron en bitcoin. En septiembre, la empresa de seguridad BlockSec informó que los fondos se movieron principalmente a través de THORChain, un protocolo de intercambio entre cadenas.

BlockSec también descubrió que Tether y Circle habían congelado unos 340,000 dólares en monedas estables vinculadas al robo hasta el 29 de septiembre. Los emisores de monedas estables pueden congelar saldos en direcciones específicas, pero bitcoin no tiene una autoridad central que pueda hacer lo mismo.

Bitget afirma que sus labores de rastreo y recuperación siguen en curso. La plataforma ofrece a los colaboradores voluntarios que cumplan los requisitos una recompensa del 5% de los fondos que se congelen o recuperen.

La publicación Arkham rastrea 66 transacciones CoinJoin vinculadas al hacker de la plataforma de intercambio Bitget desde el 6 de noviembre apareció primero en Blockonomi.