{"id":19148,"date":"2026-10-06T07:42:17","date_gmt":"2026-10-06T07:42:17","guid":{"rendered":"https:\/\/satoshibrother.com\/es\/el-lavado-de-dinero-del-hackeo-de-bitget-genero-761725-en-comisiones-segun-un-investigador\/"},"modified":"2026-10-06T07:42:17","modified_gmt":"2026-10-06T07:42:17","slug":"el-lavado-de-dinero-del-hackeo-de-bitget-genero-761725-en-comisiones-segun-un-investigador","status":"publish","type":"post","link":"https:\/\/satoshibrother.com\/es\/el-lavado-de-dinero-del-hackeo-de-bitget-genero-761725-en-comisiones-segun-un-investigador\/","title":{"rendered":"El lavado de dinero del hackeo de Bitget gener\u00f3 $761,725 en comisiones, seg\u00fan un investigador"},"content":{"rendered":"<h2>An\u00e1lisis del Robo de Bitget<\/h2>\n<p>Los protocolos y servicios utilizados para mover los fondos robados de <strong>Bitget<\/strong> han recaudado un total de <strong>$761,725<\/strong> en comisiones durante el proceso de lavado. Un investigador independiente ha rastreado <strong>$259,718<\/strong> en comisiones de afiliados de <strong>THORChain<\/strong>, las cuales est\u00e1n vinculadas a destinatarios con conexiones financieras adicionales a las billeteras involucradas en los intercambios.<\/p>\n<blockquote><p>Seg\u00fan la investigaci\u00f3n compartida con crypto.news por el investigador <strong>Andrey Sergeenkov<\/strong>, el an\u00e1lisis abarc\u00f3 transacciones hasta el 2 de octubre a las 10:22 UTC y examin\u00f3 tanto los servicios utilizados para intercambiar los activos robados como las direcciones designadas como destinatarios de comisiones en las instrucciones de intercambio de THORChain.<\/p><\/blockquote>\n<p>Estos hallazgos se producen tras el robo del <strong>24 de septiembre<\/strong> de las billeteras calientes y tibias de Bitget, que el intercambio valor\u00f3 posteriormente en aproximadamente <strong>$387.5 millones<\/strong>. Sergeenkov calcul\u00f3 que los proveedores de liquidez de THORChain recibieron <strong>$573,226<\/strong> de intercambios que involucraban los fondos robados. <strong>MetaMask<\/strong> recaud\u00f3 otros <strong>$149,417<\/strong>, mientras que <strong>Chainflip<\/strong> y <strong>CoW EthFlow<\/strong> recibieron <strong>$26,751<\/strong> y <strong>$12,332<\/strong>, respectivamente, seg\u00fan los datos de transacciones presentados en su investigaci\u00f3n.<\/p>\n<h2>Comisiones de Afiliados y V\u00ednculos Financieros<\/h2>\n<p>El an\u00e1lisis no solo se limit\u00f3 a identificar los protocolos que procesaron los activos, sino que tambi\u00e9n examin\u00f3 las comisiones de afiliados de THORChain por separado, rastreando c\u00f3mo algunas de las direcciones receptoras interactuaron con billeteras involucradas en el movimiento de los fondos robados. Los intercambios de THORChain pueden incluir una comisi\u00f3n de afiliado que se dirige a un destinatario separado especificado en la instrucci\u00f3n de intercambio.<\/p>\n<p>Sergeenkov encontr\u00f3 que <strong>$259,718<\/strong> en comisiones de afiliados fueron a siete direcciones donde la actividad de transacci\u00f3n posterior proporcion\u00f3 lo que \u00e9l describi\u00f3 como <em>v\u00ednculos financieros adicionales<\/em> a billeteras involucradas en los intercambios de fondos robados. Su an\u00e1lisis no afirma que ser nombrado como destinatario de afiliados pruebe que una direcci\u00f3n pertenece al atacante.<\/p>\n<p>Una interfaz o script puede insertar una direcci\u00f3n de destinatario antes de que el remitente firme una transacci\u00f3n, incluso cuando un servicio cobra una comisi\u00f3n de referencia. Sergeenkov aclar\u00f3 que el campo de destinatario por s\u00ed solo no puede establecer qui\u00e9n controla una direcci\u00f3n. En cambio, separ\u00f3 a los destinatarios donde el historial de transacciones proporcion\u00f3 otra conexi\u00f3n.<\/p>\n<p>La direcci\u00f3n m\u00e1s grande en esta categor\u00eda, <strong>thor18dvgrgpvxlh7rhhld4qjyrxs9c7tvwdakrkjm4<\/strong>, recibi\u00f3 <strong>$177,499<\/strong> en comisiones. Sergeenkov la vincul\u00f3 a la actividad de lavado a trav\u00e9s de destinatarios compartidos de los fondos principales. Otra direcci\u00f3n recibi\u00f3 <strong>$56,514<\/strong> y tuvo el mismo tipo de conexi\u00f3n. Una tercera recolect\u00f3 <strong>$18,080<\/strong>, y Sergeenkov encontr\u00f3 que algunos de los ingresos por comisiones fueron devueltos a una billetera que hab\u00eda presentado uno de los intercambios.<\/p>\n<h2>Movimientos de Fondos y Conclusiones<\/h2>\n<p>Sergeenkov rastre\u00f3 parte de los <strong>$177,499<\/strong> recibidos por la direcci\u00f3n de afiliado vinculada m\u00e1s grande m\u00e1s all\u00e1 de THORChain. Parte de sus ingresos por comisiones de <strong>RUNE<\/strong> se intercambiaron por <strong>USDT<\/strong> y luego pasaron a trav\u00e9s de dos billeteras de Ethereum. Los fondos finalmente llegaron a una direcci\u00f3n etiquetada como <em>\u00abOKX Hot Wallet 5\u00bb<\/em> por Etherscan, seg\u00fan la investigaci\u00f3n.<\/p>\n<p>Sergeenkov indic\u00f3 que OKX podr\u00eda utilizar sus registros internos de dep\u00f3sitos para determinar si las transferencias correspond\u00edan a una cuenta de cliente e identificar a su titular. Su an\u00e1lisis no establece qui\u00e9n es el propietario de la cuenta o si el cliente del intercambio estuvo involucrado en el robo de Bitget.<\/p>\n<p>La pista de comisiones a\u00f1ade otra capa al movimiento de activos tras la violaci\u00f3n de Bitget. Como inform\u00f3 anteriormente crypto.news, aproximadamente <strong>$269 millones<\/strong> pasaron a trav\u00e9s de THORChain en <strong>7,804 transacciones<\/strong>, seg\u00fan la instant\u00e1nea del 29 de septiembre de BlockSec, aunque esta cifra representaba el valor de paso y podr\u00eda incluir los mismos fondos movi\u00e9ndose a trav\u00e9s del protocolo m\u00e1s de una vez.<\/p>\n<p>Sergeenkov identific\u00f3 un grupo separado de destinatarios de afiliados de THORChain que recolectaron <strong>$206,196<\/strong> de intercambios que involucraban los fondos robados, pero para los cuales no hab\u00eda establecido v\u00ednculos financieros adicionales con las billeteras de los hackers a trav\u00e9s del historial de transacciones revisado. Esta distinci\u00f3n es central para su an\u00e1lisis.<\/p>\n<p>Las direcciones en este segundo grupo aparecieron en instrucciones de intercambio firmadas como destinatarios de comisiones, pero Sergeenkov no encontr\u00f3 los movimientos de fondos adicionales utilizados para colocar al primer grupo en la categor\u00eda vinculada. El destinatario m\u00e1s grande en el grupo no vinculado estaba asociado con el nombre registrado de THORChain <strong>naswap<\/strong> y recibi\u00f3 <strong>$102,344<\/strong>.<\/p>\n<p>Sus hallazgos llegaron despu\u00e9s de que Bitget y THORChain discreparan p\u00fablicamente sobre si el protocolo deber\u00eda intervenir en transacciones que involucraran direcciones de atacantes identificadas. Bitget hab\u00eda solicitado a THORChain que se negara a prestar servicio a direcciones vinculadas a la violaci\u00f3n, mientras que THORChain afirm\u00f3 que sus mecanismos de detenci\u00f3n de emergencia estaban dise\u00f1ados para proteger las operaciones de la red y no proporcionaban una congelaci\u00f3n selectiva para transacciones individuales.<\/p>\n<p>Otros servicios adoptaron un enfoque diferente. <strong>NEAR Intents<\/strong> inform\u00f3 que su sistema <strong>SHIELD<\/strong> bloque\u00f3 m\u00e1s de <strong>$50 millones<\/strong> en transferencias intentadas vinculadas a las billeteras de Bitget y congel\u00f3 aproximadamente <strong>$503,000<\/strong> durante la ejecuci\u00f3n. Aproximadamente <strong>$166,000<\/strong> pasaron antes de que los flujos sospechosos fueran detenidos, seg\u00fan el gerente general de NEAR Intents, <strong>Alex Shevchenko<\/strong>.<\/p>\n<p>La investigaci\u00f3n de Sergeenkov se refiere a las comisiones generadas mientras se mov\u00edan e intercambiaban los activos robados, no a la cantidad recuperada o congelada. Su total de <strong>$761,725<\/strong> consiste en comisiones ganadas por protocolos y servicios de los intercambios revisados, mientras que las cifras de <strong>$259,718<\/strong> y <strong>$206,196<\/strong> identifican dos grupos de destinatarios de afiliados de THORChain seg\u00fan si su revisi\u00f3n de transacciones encontr\u00f3 v\u00ednculos financieros adicionales con billeteras involucradas en el movimiento de los fondos robados.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>An\u00e1lisis del Robo de Bitget Los protocolos y servicios utilizados para mover los fondos robados de Bitget han recaudado un total de $761,725 en comisiones durante el proceso de lavado. Un investigador independiente ha rastreado $259,718 en comisiones de afiliados de THORChain, las cuales est\u00e1n vinculadas a destinatarios con conexiones financieras adicionales a las billeteras involucradas en los intercambios. Seg\u00fan la investigaci\u00f3n compartida con crypto.news por el investigador Andrey Sergeenkov, el an\u00e1lisis abarc\u00f3 transacciones hasta el 2 de octubre a las 10:22 UTC y examin\u00f3 tanto los servicios utilizados para intercambiar los activos robados como las direcciones designadas como destinatarios<\/p>\n","protected":false},"author":3,"featured_media":19147,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[11,1201,9343,13,65,272,594,21,63],"class_list":["post-19148","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-bitcoin","tag-bitget","tag-chainflip","tag-ethereum","tag-hack","tag-metamask","tag-okx","tag-tether-usdt","tag-thorchain"],"yoast_description":"Un investigador independiente revela que se generaron m\u00e1s de $761,000 en comisiones por el lavado de $387.5 millones robados de Bitget a trav\u00e9s de THORChain y otros protocolos.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/19148","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=19148"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/19148\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/19147"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=19148"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=19148"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=19148"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}