Hackeo de Bitget: el atacante sacó 1.052 BTC en seis días y pasó 847 por CoinJoin, según Arkham

El atacante que robó US$387,5 millones a Bitget en septiembre empezó a mover el bitcoin que tenía guardado: entre el 6 y el 11 de noviembre sacó 1.052,34 BTC (US$78,61 millones) de sus billeteras, según la firma de análisis Arkham. De ese total, 847,26 BTC (US$63,43 millones), cerca de 80,5%, pasaron por CoinJoin, una técnica que mezcla monedas de varias personas para borrar el rastro. El ritmo sube cada día y todavía quedan unos 959 BTC a la vista. Para los usuarios de Bitget y para quien sigue el caso, el lavado reduce las posibilidades de recuperar lo robado.

Qué pasó con los fondos del hackeo de Bitget

Bitget sufrió el ataque el 24 de septiembre. Primero calculó las pérdidas en US$351,6 millones y luego elevó el total a US$387,5 millones al sumar activos en Zcash y Tron que no estaban en el primer cálculo; la empresa aclaró que no hubo nuevos retiros no autorizados, según crypto.news. En su momento contamos cómo el hackeo de Bitget incluyó fondos en Zcash.

Arkham publicó en X el 11 de noviembre que «1.052,34 BTC (US$78,61 millones) salieron de las billeteras etiquetadas del hacker de Bitget en los últimos seis días» y que esas billeteras «todavía tienen 959,29 BTC (US$71,44 millones)», según crypto.news y PANews. La primera transacción de CoinJoin empezó a las 09:27 UTC del 6 de noviembre.

Fuente: Arkham, vía crypto.news. El promedio fue de 175,39 BTC por día.

Qué es CoinJoin, en simple

En bitcoin, cada transacción queda a la vista de todos: se puede seguir de qué dirección sale el dinero y a cuál llega. CoinJoin rompe ese hilo. Varias personas juntan sus monedas en una sola transacción grande, y cada una recibe de vuelta montos iguales en direcciones nuevas. Como todas las salidas se parecen, desde afuera no se sabe qué moneda pertenece a quién.

Una forma de imaginarlo: diez personas meten billetes del mismo valor en una bolsa, la agitan y cada una saca la misma cantidad que puso. Nadie puede decir qué billete era de quién. CoinJoin tiene usos legítimos de privacidad, pero en un hackeo sirve para dificultar que analistas y exchanges sigan los fondos robados.

Dificultar no es impedir. Las firmas de análisis buscan patrones de horarios, montos y movimientos posteriores, y un exchange puede congelar fondos cuando llegan a su plataforma.

Cómo se movió el bitcoin del atacante

• 579,80 BTC (US$43,59 millones) entraron a CoinJoin directo desde las billeteras etiquetadas.
• 267,46 BTC (US$19,84 millones) pasaron antes por direcciones nuevas, en uno a seis saltos.
• 205,08 BTC (US$15,18 millones) no pasaron por CoinJoin; de ellos, 172,33 BTC (US$12,72 millones) seguían sin gastar en 250 direcciones.

Todo según Arkham, citada por crypto.news. Las fuentes no publican las direcciones.

¿Se puede recuperar algo?

Bitget mantiene un programa de recompensas: paga 5% de los fondos que alguien ayude a congelar de forma directa y otro 5% de los que ayude a recuperar. La empresa decide quién califica, y quedan fuera las acciones hechas por orden judicial o pedido de las autoridades, según crypto.news, que menciona a las firmas de seguridad Mandiant y SlowMist como socias de Bitget en la investigación.

Nada de esto garantiza que el dinero vuelva. Lo que entra en CoinJoin es más difícil de seguir, pero Arkham todavía ve 959,29 BTC en las billeteras rastreadas. Este caso se suma a la cronología de hackeos cripto de las últimas semanas.

Qué falta saber

Falta saber si el atacante seguirá acelerando las salidas, adónde van los bitcoins después de CoinJoin y si algún exchange logra congelar parte. Las fuentes consultadas no informan de nuevas recuperaciones ligadas a estos movimientos ni atribuyen el ataque a un grupo concreto.