Las billeteras que Arkham vincula al atacante de Bitget movieron 19.48 millones de dólares en 52 transferencias entre el 21 y el 24 de octubre de 2026. El reporte documenta nuevas salidas de fondos del robo de septiembre; Arkham no identifica en ese hilo una plataforma receptora.
La ventana precisa del registro va de las 10:02 UTC del 21 de octubre a las 02:48 UTC del día 24. Bitcoin concentró 19.33 millones de dólares y el resto correspondió a ether (ETH). Según Arkham, casi todo fue a nuevas direcciones.
En un recuento más amplio, del 15 al 23 de octubre, la firma contabilizó 78.01 millones de dólares enviados a nuevas direcciones. Ambos periodos se superponen parcialmente.
Por qué el saldo rastreado no mide la recuperación
En su actualización del 24 de octubre, Arkham valoró en 242.54 millones de dólares los activos restantes en las billeteras que tiene identificadas. La mayor parte estaba en bitcoin: 2,960.01 BTC.
La firma presentó ese saldo como el 69 % de un robo de 350 millones de dólares. Bitget había revisado su estimación a 387.5 millones en el comunicado del 25 de septiembre. Según la empresa, el ajuste incorporó activos de Zcash y TRON omitidos en el cálculo inicial de 351.6 millones; correspondían al mismo incidente.
Al dividir el saldo publicado por Arkham entre el total revisado de Bitget, el resultado es aproximadamente 62.6 %. Es una comparación aritmética entre dos valoraciones en dólares, no una tasa de recuperación. La diferencia tampoco demuestra cuánto dinero fue vendido o quedó fuera del rastreo.
El análisis de BlockSec del 30 de septiembre ayuda a entender esa limitación: documentó que distintas vistas del rastreador oficial utilizaban clasificaciones diferentes y arrojaban totales que no eran directamente comparables. Su revisión distinguía saldos del atacante, activos en tránsito o bajo análisis y fondos congelados.
Bitget separa la cobertura de los saldos del rastreo
En su explicación oficial, actualizada el 20 de octubre, Bitget sostiene que los saldos de los clientes permanecen intactos y que su fondo de protección cubre el impacto financiero del ataque. La empresa informó que repuso ese fondo por encima de 300 millones de dólares el 30 de septiembre y completó la reapertura de retiros el 2 de octubre.
Bitget distingue ese fondo de su prueba de reservas, que compara los activos de la plataforma con los saldos de usuarios incluidos en la medición. La cobertura anunciada describe cómo la empresa dice haber atendido el impacto financiero. El rastreo busca localizar los activos que salieron de la plataforma y apoyar su recuperación.
La empresa atribuye el ataque del 24 de septiembre a una vulnerabilidad en un producto de seguridad de un tercero que permitió obtener credenciales internas y emitir órdenes de retiro fraudulentas. Afirma que corrigió la falla y que las billeteras frías y las claves privadas no fueron comprometidas.
La recuperación de activos continúa. Bitget mantiene un programa de recompensas del 5 % para actuaciones voluntarias elegibles que logren congelar o recuperar fondos, sujeto a sus condiciones; las acciones realizadas por orden judicial o solicitud policial quedan excluidas.
