¿Quién cobró comisiones por el lavado de los fondos robados a Bitget?
Actualizaciones:
7 de octubre de 2026: Se añadieron comisiones de 1inch y se actualizaron todas las cifras hasta el 7 de octubre de 2026. La versión anterior no incluía 1inch.
El blanqueo de fondos robados de Bitget generó comisiones:
- 821 946 dólares para protocolos y servicios.
- 259 718 dólares para afiliados de THORChain con enlaces financieros adicionales a las carteras de los hackers.
- 206 196 dólares para afiliados sin tales enlaces establecidos aún.
El 24 de septiembre de 2026, se robaron fondos de las carteras activas y semicalientes de Bitget. El blanqueo de los fondos robados generó comisiones para los protocolos y servicios utilizados para moverlos e intercambiarlos. El siguiente gráfico muestra qué protocolos y servicios se beneficiaron y cuánto ganaron en comisiones.
Comisiones de protocolos y servicios por intercambios de fondos robados de Bitget
Datos hasta el
| Categoría de comisión | USD | Participación |
|---|---|---|
| Liquidez de THORChainComisiones de liquidez por intercambio | $574,779 | 69.9% |
| MetaMaskTransferencias al destinatario de la comisión de Ethereum | $149,417 | 18.2% |
| 1inchTransferencias verificadas a FeeCollector en Ethereum y Arbitrum | $58,667 | 7.1% |
| ChainflipComisiones de bróker en intercambios emparejados | $26,751 | 3.3% |
| CoW EthFlowComisiones de protocolo y socio ejecutadas | $12,332 | 1.5% |
Destinatarios de comisiones vinculados a las carteras de los hackers de Bitget
Los intercambios de THORChain pueden incluir una comisión de afiliado separada. Las partes que movieron los fondos robados de Bitget firmaron instrucciones de intercambio nombrando a los destinatarios de las comisiones. Esas direcciones de destinatarios proporcionan un punto de partida para rastrear los enlaces financieros a las carteras de los hackers. Una interfaz o script puede insertar al destinatario antes de que el remitente firme, por ejemplo, para cobrar la comisión de referencia de un servicio. Por lo tanto, nombrar a un destinatario no establece, por sí mismo, quién controla esa dirección.
Las transacciones revisadas documentan enlaces financieros adicionales para los destinatarios a continuación. Algunos destinatarios devolvieron los ingresos de las comisiones a una cartera que envió un intercambio de fondos robados o transfirieron fondos a otro destinatario de comisiones vinculado. En otros casos, los intercambios que nombraban a diferentes destinatarios de comisiones enviaron los fondos robados principales a las mismas carteras de destino de Bitcoin. Las entradas de "Evidencia" muestran las transacciones que respaldan cada enlace.
Comisiones de THORChain recibidas por direcciones vinculadas a las carteras de los hackers de Bitget
Comisiones de afiliado con enlaces adicionales a través de movimientos de fondos
Datos hasta el
Todas las tablas de direcciones utilizan la misma escala lineal de comisiones: 0–177 499 dólares.
| Dirección completa del destinatario | Comisiones (USD) | Conexión documentada |
|---|---|---|
thor18dvgrgpvxlh7rhhld4qjyrxs9c7tvwdakrkjm4 | $177,499 | Destinatarios compartidos de los fondos principalesEvidenciaLos remitentes de XRP de estos intercambios están conectados por transferencias a la dirección de XRP comprometida de Bitget. Algunos intercambios enviaron sus principales ingresos de BTC a los mismos destinatarios utilizados por otra ruta de afiliado revisada. Revisado el 30 de septiembre de 2026 |
thor1rj9f7m7n72nwslau7jzla09u0l4zr4ru8277d2 | $56,514 | Destinatarios compartidos de los fondos principalesEvidenciaUn remitente de intercambio está conectado por transferencias a la dirección EVM comprometida de Bitget. Los cuatro principales destinatarios de BTC coinciden con los destinatarios utilizados por otra ruta de afiliado revisada. Revisado el 30 de septiembre de 2026 |
thor199tl2t4fkxqn7pawk8dgera79dl70rnczu6jsl | $18,080 | Ingresos de comisiones devueltos a un remitente de intercambioEvidenciaEsta dirección intercambió su comisión RUNE y dirigió los ingresos a una cartera que había utilizado este afiliado. Esa cartera recibió ETH más tarde del clúster EVM comprometido de Bitget. Revisado el 30 de septiembre de 2026 |
thor1c9wvfltxuj43622x8nc2ljf3qn7q9udc7dp79x | $4,544 | Destinatarios compartidos de los fondos principalesEvidenciaLos intercambios que pagaron a este afiliado enviaron sus principales ingresos de BTC a dos destinatarios también utilizados por otras dos rutas de afiliado revisadas. Revisado el 1 de octubre de 2026 |
thor1kufulp8x9r4r22ntl20rfhsj2wddujynyzxwxs | $2,885 | Destinatarios compartidos de los fondos principalesEvidenciaLos intercambios que pagaron a este afiliado comparten tanto un remitente de ETH como un destinatario principal de BTC con los intercambios que pagaron a thor19ya…wkcwz. El remitente de ETH está conectado por transferencias consecutivas a la dirección original de ETH robada. Revisado el 1 de octubre de 2026 |
thor19ya3vcnzfdu4f9s5t3rjn75dzqf936djewkcwz | $196 | Ingresos de comisiones devueltos a un remitente de intercambioEvidenciaEsta dirección firmó un intercambio de su comisión RUNE y dirigió los ingresos de ETH de vuelta a 0x5c768…eaea0, el remitente de los intercambios que generaron sus comisiones. Una transferencia interna confirma el pago. Ese remitente está conectado por transferencias consecutivas a la dirección original de ETH robada. Revisado el 1 de octubre de 2026 |
thor1g5ajjv2lt5dhepfnj5amy7yd3dppc92mcazeel | <1 dólar | Transferencia a otro destinatario de comisiones revisadoEvidenciaEsta dirección firmó una transferencia directa de RUNE al destinatario afiliado revisado thor199tl…u6jsl. Esta transferencia posterior establece una conexión y no se añade al total de comisiones. Revisado el 1 de octubre de 2026 |
Una mirada más cercana a thor18dvgrgpvxlh7rhhld4qjyrxs9c7tvwdakrkjm4 muestra a dónde fueron algunas de sus comisiones. Intercambió parte de esas comisiones, pagadas en RUNE, por USDT. Esos ingresos pasaron por dos carteras de Ethereum antes de llegar a una dirección etiquetada como OKX Hot Wallet 5 por Etherscan. OKX podría verificar sus registros de depósitos internos para investigar si estas transferencias están vinculadas a una cuenta de cliente y quién la posee.
Destinatarios de comisiones sin enlaces adicionales establecidos aún
Las comisiones de los intercambios de blanqueo también fueron a los destinatarios a continuación. Sus direcciones o nombres registrados de THORChain aparecieron en las instrucciones firmadas como destinatarios de comisiones. Hasta ahora no se han establecido más enlaces a las carteras de los hackers a través de transferencias de fondos en el historial revisado.
Un nombre como naswap es una etiqueta registrada utilizada para enrutar comisiones a un destinatario. La fila de la cuenta de retención de THORChain combina las comisiones acreditadas a varios nombres.
Receptores de comisiones de THORChain sin vínculos adicionales establecidos aún
Identificados en operaciones de intercambio (swap) que blanquean los fondos robados de Bitget
Datos hasta el
Todas las tablas de direcciones utilizan la misma escala lineal de comisiones: 0–177 499 dólares.
| Dirección completa del destinatario | Comisiones (USD) |
|---|---|
thor148sahwr5pg44cy0n23zwc723ugy2fptw0m8sauNombre utilizado en los intercambios: naswap | $102,344 |
thor1dl7un46w7l7f3ewrnrm6nq58nerjtp0dradjtdCuenta de retención de THORChainNombres utilizados en los intercambios: w1, t, vi, -_, ss, dx, ej, symbiosis | $92,438 |
thor1epz4l9jat4uqrag5j9d5aqrawrn0uhvdfxyxecNombre utilizado en los intercambios: tch | $7,245 |
thor1dz5le8q2gytyn5gkfgcma4wueat4y655meyvnxNombre utilizado en los intercambios: ns | $2,994 |
thor1ul3wekxelwcyuc4d85eza5s0qkhxqa2y9n7dar | $1,176 |
No hay receptores coincidentes.
0 $ en asignaciones de afiliados sin división conocida entre las direcciones de los receptores
La cuenta de retención muestra créditos combinados para los nombres listados; sus pagos finales aún no han sido rastreados aquí.
Método y fuentes
Las cifras abarcan las transacciones identificadas a través del rastreador público de fondos hasta el 7 de octubre de 2026, 9:50 UTC. Las fechas están en UTC; los gráficos redondean a dólares, mientras que los archivos CSV y JSON conservan los céntimos.
- THORChain: comisiones de liquidez y de afiliación registradas en las operaciones de intercambio (swap) de Midgard.
- MetaMask: transferencias de comisiones al receptor identificado en Ethereum.
- Chainflip: comisiones de intermediación en solicitudes de intercambio coincidentes.
- CoW EthFlow: comisiones de protocolo y de socios ejecutadas en operaciones liquidadas.
- 1inch: transferencias reales de ETH y USDC a FeeCollector en 65 transacciones exitosas de Ethereum y Arbitrum, verificadas frente a recibos y rastreos de transferencias nativas. Se excluyen los márgenes del resolvedor y las comisiones del pool subyacente.
Las comisiones de ETH y RUNE utilizan el precio histórico guardado más cercano; las stablecoins se valoran a 1 $. Los totales excluyen las comisiones en otras rutas, incluidas Uniswap, SunSwap, puentes y MetaMask fuera de Ethereum. Las participaciones individuales de la liquidez de THORChain y las comisiones de CoW no han sido asignadas. Los importes de las cuentas de retención son créditos; los pagos finales no han sido rastreados.
Se trata de comisiones registradas, no de beneficios netos ni de una contabilidad completa de cada ruta de los fondos robados. Las transferencias posteriores utilizadas para documentar conexiones no se vuelven a contar. Las fechas de corte de datos y de revisión de pruebas describen eventos diferentes.
Recibir una comisión de afiliación no establece la propiedad común. Las conexiones revisadas, las transacciones de respaldo y las fechas de revisión aparecen en «Evidencia».