{"id":174536,"date":"2026-09-28T14:53:47","date_gmt":"2026-09-28T14:53:47","guid":{"rendered":"https:\/\/crypto-economy.com\/es\/?p=174536"},"modified":"2026-09-28T14:53:50","modified_gmt":"2026-09-28T14:53:50","slug":"el-hacker-de-bitget-mueve-fondos-robados","status":"publish","type":"post","link":"https:\/\/crypto-economy.com\/es\/el-hacker-de-bitget-mueve-fondos-robados\/","title":{"rendered":"El hacker de Bitget mueve fondos robados tras el ataque de $350M"},"content":{"rendered":"<p class=\"isSelectedEnd\" style=\"text-align: justify\">Puntos clave de la noticia:<\/p>\n<ul style=\"text-align: justify\" data-spread=\"false\">\n<li>El hacker de Bitget comenz\u00f3 a mover fondos robados por primera vez desde el ataque del 24 de septiembre, convirtiendo ETH en BTC a trav\u00e9s de THORChain.<\/li>\n<li>Bitget revis\u00f3 posteriormente el impacto del incidente hasta aproximadamente $387,5 millones, mientras asegura que los balances de los clientes siguen protegidos por su User Protection Fund.<\/li>\n<li>La nueva actividad cross-chain complica los esfuerzos de recuperaci\u00f3n, mientras la atribuci\u00f3n sigue sin confirmarse pese a similitudes se\u00f1aladas por Bitget con t\u00e1cticas asociadas a grupos de hackers norcoreanos.<\/li>\n<\/ul>\n<hr \/>\n<p class=\"isSelectedEnd\" style=\"text-align: justify\">Una wallet vinculada al exploit de Bitget comenz\u00f3 a mover fondos robados por primera vez desde que el exchange sufri\u00f3 un ataque de m\u00e1s de $350 millones. En una <a href=\"https:\/\/x.com\/lookonchain\/status\/2104473020693979406\" target=\"_blank\" rel=\"noopener\">actualizaci\u00f3n de Lookonchain<\/a>, el tracker indic\u00f3 que el atacante estaba convirtiendo ETH en BTC mediante <a href=\"https:\/\/crypto-economy.com\/es\/thorchain\/\" target=\"_blank\" rel=\"noopener\">THORChain<\/a>. <strong>El movimiento representa la primera transferencia importante posterior al hack desde wallets relacionadas con el ataque del 24 de septiembre<\/strong>, volviendo a poner el foco sobre c\u00f3mo los activos robados podr\u00edan dispersarse entre distintas redes.<\/p>\n<p><!--more--><\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">The <a href=\"https:\/\/x.com\/hashtag\/Bitget?src=hash&amp;ref_src=twsrc%5Etfw\">#Bitget<\/a> hacker, who stole $351.6M, is now swapping <a href=\"https:\/\/x.com\/search?q=%24ETH&amp;src=ctag&amp;ref_src=twsrc%5Etfw\">$ETH<\/a> for <a href=\"https:\/\/x.com\/search?q=%24BTC&amp;src=ctag&amp;ref_src=twsrc%5Etfw\">$BTC<\/a> through <a href=\"https:\/\/x.com\/hashtag\/THORChain?src=hash&amp;ref_src=twsrc%5Etfw\">#THORChain<\/a>.<a href=\"https:\/\/t.co\/JaQJzTXSba\">https:\/\/t.co\/JaQJzTXSba<\/a><a href=\"https:\/\/t.co\/Nr3GUCGouf\">https:\/\/t.co\/Nr3GUCGouf<\/a> <a href=\"https:\/\/t.co\/bKLixz874C\">pic.twitter.com\/bKLixz874C<\/a><\/p>\n<p>&mdash; Lookonchain (@lookonchain) <a href=\"https:\/\/x.com\/lookonchain\/status\/2104473020693979406?ref_src=twsrc%5Etfw\">September 28, 2026<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<h2 style=\"text-align: left\">THORChain se convierte en una ruta para los fondos robados de Bitget<\/h2>\n<p class=\"isSelectedEnd\" style=\"text-align: justify\">El atacante convirti\u00f3 inicialmente buena parte del valor robado en activos m\u00e1s dif\u00edciles de congelar, mientras Bitget revis\u00f3 posteriormente el impacto total hasta aproximadamente $387,5 millones despu\u00e9s de que aparecieran nuevas transferencias. <strong>La \u00faltima actividad muestra que la fase de lavado est\u00e1 pasando de la consolidaci\u00f3n hacia la conversi\u00f3n cross-chain.<\/strong> El <a href=\"https:\/\/crypto-economy.com\/es\/bitget-pierde-350-millones-tras-el-vaciado-de-billeteras-en-multiples-cadenas\/\" target=\"_blank\" rel=\"noopener\">hack original de Bitget<\/a> afect\u00f3 a varias redes y dej\u00f3 a los investigadores siguiendo de cerca las direcciones controladas por el atacante.<\/p>\n<p><img fetchpriority=\"high\" decoding=\"async\" class=\"alignnone wp-image-174546 size-full\" src=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/09\/Bitget-Moves-Stolen-Funds.jpg\" alt=\"El hacker de Bitget comenz\u00f3 a mover fondos robados\" width=\"1024\" height=\"300\" srcset=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/09\/Bitget-Moves-Stolen-Funds.jpg 1024w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/09\/Bitget-Moves-Stolen-Funds-300x88.jpg 300w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/09\/Bitget-Moves-Stolen-Funds-768x225.jpg 768w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<p class=\"isSelectedEnd\" style=\"text-align: justify\">THORChain permite realizar swaps entre activos nativos de distintas blockchains sin depender de un intermediario centralizado. Esa arquitectura tambi\u00e9n puede complicar los esfuerzos de recuperaci\u00f3n cuando fondos robados entran en el protocolo. <strong>Convertir ETH en BTC puede reducir la dependencia de activos cuyos emisores o custodios podr\u00edan tener capacidad para congelar balances.<\/strong> Rutas similares de <a href=\"https:\/\/crypto-economy.com\/es\/exploiter-de-coldcard-convierte-el-10-de-los-fondos-robados\/\" target=\"_blank\" rel=\"noopener\">lavado cross-chain<\/a> ya han aparecido en investigaciones anteriores sobre exploits que involucraban movimientos entre activos nativos.<\/p>\n<p class=\"isSelectedEnd\" style=\"text-align: justify\">La transferencia llega mientras Bitget contin\u00faa restaurando servicios despu\u00e9s de contener el ataque y afirmar que los balances de los clientes siguen protegidos por su User Protection Fund. El exchange inici\u00f3 esfuerzos de recuperaci\u00f3n junto con firmas de seguridad y otros participantes de la industria para rastrear los activos. <strong>La reactivaci\u00f3n de las wallets aumenta la urgencia porque cada nuevo swap puede dispersar los fondos entre m\u00e1s direcciones y redes.<\/strong> La <a href=\"https:\/\/crypto-economy.com\/es\/actualizacion-las-perdidas-del-hackeo-a-bitget-suben-de-352m-a-387m\/\" target=\"_blank\" rel=\"noopener\">revisi\u00f3n de las p\u00e9rdidas de Bitget<\/a> muestra la escala del volumen que los investigadores intentan seguir.<\/p>\n<p class=\"isSelectedEnd\" style=\"text-align: justify\">La atribuci\u00f3n sigue abierta. Bitget ha se\u00f1alado similitudes t\u00e9cnicas y de comportamiento con actividad asociada a grupos de hackers norcoreanos, pero la investigaci\u00f3n todav\u00eda no ha producido una atribuci\u00f3n p\u00fablica definitiva. <strong>El movimiento a trav\u00e9s de THORChain no identifica al atacante, pero s\u00ed proporciona a los investigadores otro rastro onchain que seguir.<\/strong> Otros <a href=\"https:\/\/crypto-economy.com\/es\/lazarus-mueve-30m-a-traves-de-hyperliquid\/\" target=\"_blank\" rel=\"noopener\">movimientos de fondos vinculados a Lazarus<\/a> muestran c\u00f3mo los activos robados pueden pasar por distintas redes y plataformas antes de llegar a destinos posteriores.<\/p>\n<p style=\"text-align: justify\">La gran pregunta ahora es cu\u00e1nto del balance restante comenzar\u00e1 a moverse. <strong>Esta primera transferencia importante sugiere que el atacante podr\u00eda estar entrando en una fase de lavado m\u00e1s activa despu\u00e9s de varios d\u00edas con movimientos limitados.<\/strong> El seguimiento de los swaps en THORChain, las wallets de destino y las posteriores transferencias de BTC mostrar\u00e1 si se trat\u00f3 de un movimiento aislado o del inicio de un proceso m\u00e1s amplio para dispersar los fondos.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Puntos clave de la noticia: El hacker de Bitget comenz\u00f3 a mover fondos robados por primera vez desde el ataque del 24 de septiembre, convirtiendo ETH en BTC a trav\u00e9s de THORChain. Bitget revis\u00f3 posteriormente el impacto del incidente hasta aproximadamente $387,5 millones, mientras asegura que los balances de los clientes siguen protegidos por su &#8230; <\/p>\n<p class=\"read-more-container\"><a title=\"El hacker de Bitget mueve fondos robados tras el ataque de $350M\" class=\"read-more button\" href=\"https:\/\/crypto-economy.com\/es\/el-hacker-de-bitget-mueve-fondos-robados\/#more-174536\" aria-label=\"Leer m\u00e1s sobre El hacker de Bitget mueve fondos robados tras el ataque de $350M\">Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":50,"featured_media":174547,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"rank_math_title":"","rank_math_description":"El hacker de Bitget comienza a mover fondos robados, convirtiendo ETH en BTC mediante THORChain tras el ataque de m\u00e1s de $350M.","footnotes":""},"categories":[926,971],"tags":[4728,4724],"class_list":["post-174536","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-criptomonedas","category-noticias","tag-bitget","tag-exploit"],"_links":{"self":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/174536","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/users\/50"}],"replies":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/comments?post=174536"}],"version-history":[{"count":1,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/174536\/revisions"}],"predecessor-version":[{"id":174549,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/174536\/revisions\/174549"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media\/174547"}],"wp:attachment":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media?parent=174536"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/categories?post=174536"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/tags?post=174536"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}