Resumo
A Arkham afirma que o hacker da Bitget enviou 847,26 BTC, no valor de US$ 63,43 milhões, para o CoinJoin desde 6 de novembro.
Esse montante representou cerca de 80,5% dos 1.052,34 BTC que saíram das carteiras do hacker ao longo de seis dias.
Cerca de 959,29 BTC, no valor de US$ 71,44 milhões, ainda estão em carteiras que a Arkham associa ao invasor.
A própria ferramenta de rastreamento da Bitget mostra 866,23 BTC em entradas brutas de CoinJoin, usando um método diferente.
A Bitget está oferecendo uma recompensa de 5% por quaisquer fundos congelados ou recuperados.
O hacker por trás da invasão à Bitget ainda controla cerca de US$ 71 milhões em bitcoin, após enviar uma grande parte das saídas recentes para um serviço de mistura. A empresa de análise de blockchain Arkham divulgou os números em uma atualização publicada em 11 de novembro.
A Arkham afirmou que as carteiras que associa ao invasor movimentaram 847.26 BTC, no valor de cerca de $63.43 milhões, para transações CoinJoin a partir de 6 de novembro. No total, 1,052.34 BTC saíram das carteiras identificadas como pertencentes ao hacker ao longo de seis dias.
O montante em CoinJoin correspondeu a cerca de 80.5% dessas saídas. O retrato da Arkham mostrou que 959.29 BTC, avaliados em $71.44 milhões, ainda permaneciam nas carteiras monitorizadas.
A empresa observou que este saldo remanescente não representa uma contagem completa de tudo o que o invasor poderá controlar. Outras carteiras que não estão identificadas nos seus registos poderão conter mais fundos.
A Arkham contabilizou 66 transações com início às 4:27 a.m. ET de 6 de novembro. Do total, 579.80 BTC foram diretamente para CoinJoin.
Os outros 267.46 BTC percorreram um caminho mais longo. Essas moedas passaram por endereços novos em uma a seis transferências antes de entrarem no misturador.
Atualização sobre o hacker da Bitget: $78.6M em Bitcoin movimentados esta semana
1,052.34 BTC ($78.61M) saíram das carteiras identificadas como pertencentes ao hacker da Bitget nos últimos seis dias. 847.26 BTC ($63.43M) entraram em transações CoinJoin.
As carteiras ainda detêm 959.29 BTC ($71.44M). pic.twitter.com/Q1Yb49hEtV
— Arkham (@arkham) 11 de novembro de 2026
Como funciona a mistura
O CoinJoin combina bitcoins de muitos utilizadores numa única transação. Isso torna mais difícil perceber a quem pertencem as moedas que saem.
A Wasabi, uma carteira que utiliza CoinJoin, afirma na sua documentação que o objetivo é quebrar a ligação entre as entradas e as saídas. Ainda assim, entrar num CoinJoin não significa, por si só, que os fundos tenham sido convertidos em dinheiro ou que nunca possam ser recuperados.
Os registos públicos de bitcoin confirmam pelo menos uma transação de mistura inicial às 4:27 a.m. ET de 6 de novembro. Teve seis entradas, num total de 18 BTC, todas provenientes de endereços que constam da lista de endereços do invasor da Bitget.
O sistema de rastreamento da Bitget identifica essa transação como um CoinJoin da Wasabi. O registo confirma um exemplo, mas não comprova de forma independente a contagem total da Arkham.
Duas contagens diferentes
A Bitget opera a sua própria API de rastreamento, que apresenta um valor diferente. Esta lista 72 transações CoinJoin, com 866.23 BTC em entradas brutas, entre 6 de novembro e 6:58 a.m. ET de 11 de novembro.
A documentação da Bitget alerta que os depósitos brutos podem contar as mesmas moedas duas vezes, caso entrem noutra ronda de mistura. A sua medida líquida também exclui os fundos que mais tarde são rastreados de volta, pelo que as duas contagens não podem ser comparadas diretamente.
A exchange foi alvo de uma invasão em 24 de setembro. O cálculo mais recente da Bitget estima a perda em cerca de $388 milhões.
Após o ataque, os ativos roubados foram convertidos em bitcoin. A empresa de segurança BlockSec informou em setembro que os fundos foram movimentados sobretudo através da THORChain, um protocolo de troca entre blockchains.
A BlockSec também descobriu que a Tether e a Circle tinham congelado cerca de $340,000 em stablecoins associadas ao roubo até 29 de setembro. Os emissores de stablecoins podem congelar saldos em endereços específicos, mas não existe uma autoridade central que possa fazer o mesmo com bitcoin.
A Bitget afirma que o seu trabalho de rastreamento e recuperação continua em curso. A exchange oferece aos colaboradores voluntários elegíveis uma recompensa de 5% de quaisquer fundos congelados ou recuperados.
O artigo Arkham rastreia 66 transações CoinJoin associadas ao hacker da exchange Bitget desde 6 de novembro foi publicado originalmente no Blockonomi.