Bitget hack-laundering 761,725 dollar komissiya yaratdı, araşdırmaçı tapdı

Bitget-dən oğurlanan vəsaitlərin köçürülməsi üçün istifadə olunan protokollar və xidmətlər, yuyulma prosesi zamanı 761,725 dollar komissiya toplayıb. Eyni zamanda, müstəqil araşdırmaçı 259,718 dollar THORChain tərəfdaş komissiyasını, mübadilələrdə iştirak edən cüzdanlarla əlavə maliyyə əlaqələri olan alıcılara izləyib.

Xülasə

• Müstəqil araşdırmaçı Andrey Sergeenkov-a görə, protokollar və xidmətlər 387.5 milyon dollar dəyərindəki Bitget hack-dən oğurlanan vəsaitlərin köçürülməsi üçün istifadə olunan əməliyyatlardan 761,725 dollar komissiya toplayıb.
• THORChain likvidlik təminatçıları 573,226 dollar, MetaMask 149,417 dollar, Chainflip 26,751 dollar, CoW EthFlow isə 12,332 dollar alıb.
• Sergeenkov, 259,718 dollar THORChain tərəfdaş komissiyasını oğurlanan vəsaitlərin köçürülməsində iştirak edən yeddi ünvanla əlaqələndirib.
• Ən böyük bağlı tərəfdaş ünvanı 177,499 dollar alıb, onun komissiya gəlirinin bir hissəsi daha sonra USDT-yə çevrilib və OKX istilik cüzdanı kimi etiketlənmiş bir ünvana köçürülüb.
• Sergeenkov, 206,196 dollar dəyərindəki digər tərəfdaş komissiyalarının, oğurlanan vəsaitlərin köçürülməsində iştirak edən cüzdanlarla əlavə maliyyə əlaqələri qurmadığı alıcılara getdiyini bildirib.

Müstəqil araşdırmaçı Andrey Sergeenkov tərəfindən crypto.news ilə paylaşılmış araşdırmaya görə, analiz 2 oktyabr saat 10:22 UTC-yə qədər olan əməliyyatları əhatə edir və oğurlanan aktivlərin mübadiləsi üçün istifadə olunan xidmətləri və THORChain mübadiləsi təlimatlarında komissiya alıcıları kimi adlandırılan ünvanları araşdırır. Tapıntılar, Bitget-in istilik və isti cüzdanlarından 24 sentyabr tarixində baş verən oğurluqdan sonra ortaya çıxır ki, mübadilə daha sonra bunun dəyərini təxminən 387.5 milyon dollar olaraq qiymətləndirib.

Sergeenkov, THORChain likvidlik təminatçılarının oğurlanan vəsaitlərlə bağlı mübadilələrdən 573,226 dollar aldığını hesablayıb. MetaMask 149,417 dollar, Chainflip 26,751 dollar, CoW EthFlow isə 12,332 dollar daha alıb, bu məlumatlar onun araşdırmasında təqdim olunan əməliyyat məlumatlarına əsaslanır.

Analiz, aktivləri emal edən protokolları müəyyənləşdirməkdən daha irəlidir. Sergeenkov, THORChain tərəfdaş komissiyalarını ayrıca araşdırdı və bəzi alıcı ünvanların oğurlanan vəsaitlərin köçürülməsində iştirak edən cüzdanlarla necə əlaqə qurduğunu izləyib.

THORChain tərəfdaş komissiyaları 259,718 dolları keçdi

THORChain mübadilələri, mübadilə təlimatında göstərilən ayrı bir alıcıya yönləndirilən tərəfdaş komissiyası ehtiva edə bilər. Sergeenkov, 259,718 dollar dəyərindəki tərəfdaş komissiyasının, oğurlanan vəsaitlərin mübadiləsində iştirak edən yeddi ünvanın olduğu yerdə getdiyini tapdı.

Onun analizi, tərəfdaş alıcı olaraq adlandırılmanın bir ünvanın hücumçunun aid olduğunu sübut etmədiyini iddia etmir. Bir interfeys və ya skript, göndərən bir əməliyyatı imzalamadan əvvəl bir alıcı ünvanını daxil edə bilər, bu, bir xidmətin yönləndirmə komissiyası topladığı zaman da baş verir. Sergeenkov, yalnız alıcı sahəsinin bir ünvanın kim tərəfindən idarə olunduğunu müəyyənləşdirməyə imkan vermədiyini söylədi.

Bunun əvəzinə, o, əməliyyat tarixçəsinin əlavə bir əlaqə təmin etdiyi alıcıları ayırdı.

Bu kateqoriyadakı ən böyük ünvan, thor18dvgrgpvxlh7rhhld4qjyrxs9c7tvwdakrkjm4, 177,499 dollar komissiya aldı. Sergeenkov, onu əsas vəsaitlərin paylaşılan alıcıları vasitəsilə yuyulma fəaliyyətinə bağladı.

Başqa bir ünvan 56,514 dollar aldı və eyni tip əlaqəyə malik idi. Üçüncü ünvan 18,080 dollar topladı, Sergeenkov bəzi komissiya gəlirlərinin mübadilələrdən birini təqdim edən bir cüzdana geri qaytarıldığını tapdı.

Digər bağlı alıcılar 4,544 dollar, 2,885 dollar və 196 dollar topladı. Bir ünvan, analizdə araşdırılan digər bir komissiya alıcısına köçürməzdən əvvəl 1 dollardan az aldı.

Bəzi hallarda, fərqli tərəfdaş alıcıları adlandıran fərqli mübadilələr, eyni Bitcoin təyinat cüzdanlarına əsas oğurlanan vəsaitləri göndərdi. Sergeenkov-a görə, digər əməliyyatlar komissiya gəlirlərinin mübadilə göndərəninə və ya nəzərdən keçirilən komissiya alıcıları arasında hərəkət etdiyini göstərdi.

Bəzi komissiya gəlirləri nəticədə OKX etiketli cüzdana çatdı

Sergeenkov, ən böyük bağlı tərəfdaş ünvanı tərəfindən alınan 177,499 dolların bir hissəsini THORChain-dən kənara izləyib.

RUNE ödəniş gəlirlərinin bir hissəsi USDT-yə dəyişdirilib və sonra iki Ethereum cüzdanı vasitəsilə keçirilib. Araşdırmaya görə, fondlar sonunda Etherscan tərəfindən "OKX Hot Wallet 5" adlandırılan bir ünvana çatıb.

Sergeenkov, OKX-in daxili depozit qeydlərini istifadə edərək köçürmələrin müştəri hesabına uyğun olub-olmadığını müəyyən edə biləcəyini və onun sahibini tanıya biləcəyini söylədi. Onun analizi, hesabın kimə aid olduğunu və ya mübadilə müştərisinin Bitget oğurluğunda iştirak edib-etmədiyini müəyyən etmir.

Ödəniş izləri, Bitget pozuntusundan sonra aktivlərin hərəkətinə əlavə bir qat əlavə edir. Crypto.news-un əvvəlki hesabatına görə, təxminən 269 milyon dollar THORChain vasitəsilə 7,804 əməliyyatla keçib, lakin bu rəqəm keçid dəyərini təmsil edir və eyni fondların protokoldan bir neçə dəfə keçməsini əhatə edə bilər.

Bitget ilə bağlı bir cüzdan daha sonra 27 THORChain mübadiləsini tamamlayıb, təxminən 2,390 ETH-ni o vaxt təxminən 6.3 milyon dollar dəyərində 75.2 BTC-yə çevirmişdir.

206,196 dollar tanınmamış alıcılara göndərildi

Sergeenkov, oğurlanmış fondlarla bağlı mübadilələrdən 206,196 dollar toplayan ayrı bir THORChain tərəfdaş alıcılar qrupunu müəyyən etdi, lakin o, araşdırdığı əməliyyat tarixçəsi vasitəsilə hakerlərin cüzdanlarına əlavə maliyyə əlaqələri qurmadı.

Bu fərq onun analizinin mərkəzidir. Bu ikinci qrupdakı ünvanlar ödəniş alıcıları kimi imzalanmış mübadilə təlimatlarında görünür, lakin Sergeenkov, ilk qrupun bağlı kateqoriyaya daxil edilməsinə səbəb olan əlavə fond hərəkətlərini tapmadı.

Bağlı olmayan qrupdakı ən böyük alıcı, qeydiyyatdan keçmiş THORChain adı naswap ilə əlaqələndirilmişdir və 102,344 dollar almışdır. Bir neçə ad altında ödənişlər alan THORChain saxlanma hesabı, w1, t, vi, ss, dx, ej və simbioz daxil olmaqla, 92,438 dollar təşkil etdi.

Tch adı ilə əlaqəli başqa bir ünvan 7,245 dollar aldı, ns istifadə edən bir ünvan isə 2,994 dollar topladı. Başqa bir alıcı 1,176 dollar aldı. Sergeenkov, saxlanma hesabından son ödənişlərin onun analizində izlənilmədiyini bildirdi.

Onun tapıntıları, Bitget və THORChain-in tanınmış hücumçu ünvanları ilə bağlı əməliyyatlara müdaxilə etməli olub-olmaması ilə bağlı açıq şəkildə mübahisə etdikdən sonra gəldi. Bitget, THORChain-dən pozuntu ilə bağlı ünvanlara xidmət etməməyi xahiş etmişdi, lakin THORChain, fövqəladə dayandırma mexanizmlərinin şəbəkə əməliyyatlarını qorumaq üçün nəzərdə tutulduğunu və fərdi əməliyyatlar üçün seçici dondurma təmin etmədiyini bildirdi.

Digər xidmətlər fərqli yanaşma sərgilədilər. NEAR Intents, SHIELD sisteminin Bitget cüzdanları ilə əlaqəli 50 milyon dollardan çox köçürmə cəhdini blokladığını və icra zamanı təxminən 503,000 dollar dondurduğunu bildirdi. NEAR Intents-in baş meneceri Alex Shevchenko-nun sözlərinə görə, şübhəli axınlar dayandırılmadan əvvəl təxminən 166,000 dollar keçib.

Sergeenkov-un araşdırması, oğurlanmış aktivlərin köçürülməsi və mübadiləsi zamanı yaranan ödənişlərə aiddir, bərpa edilən və ya dondurulan məbləğə deyil. Onun 761,725 dollar cəmi, nəzərdən keçirilən mübadilələrdən protokollar və xidmətlər tərəfindən qazanılan ödənişlərdən ibarətdir, 259,718 dollar və 206,196 dollar rəqəmləri isə oğurlanmış fondların köçürülməsində iştirak edən cüzdanlarla əlavə maliyyə əlaqələri tapılıb-tapılmadığına əsaslanaraq iki qrup THORChain tərəfdaş alıcılarını müəyyən edir.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.