تحقیقات نشان می‌دهد که شستشوی هک Bitget هزینه‌ای معادل 761,725 دلار به همراه داشته است

پروتکل‌ها و خدماتی که برای انتقال وجوه دزدیده‌شده از Bitget استفاده شده‌اند، در طول فرآیند شستشو 761,725 دلار هزینه جمع‌آوری کرده‌اند، در حالی که یک محقق مستقل 259,718 دلار از هزینه‌های وابسته به THORChain را به دریافت‌کنندگانی با ارتباطات مالی اضافی به کیف پول‌های درگیر در مبادلات ردیابی کرده است.

خلاصه

• پروتکل‌ها و خدمات 761,725 دلار هزینه از تراکنش‌های استفاده شده برای انتقال وجوه دزدیده‌شده در هک 387.5 میلیون دلاری Bitget جمع‌آوری کردند، طبق گفته محقق مستقل آندری سرگینکوف.
• تأمین‌کنندگان نقدینگی THORChain 573,226 دلار دریافت کردند، در حالی که MetaMask 149,417 دلار جمع‌آوری کرد، Chainflip 26,751 دلار و CoW EthFlow 12,332 دلار دریافت کردند.
• سرگینکوف 259,718 دلار از هزینه‌های وابسته به THORChain را به هفت آدرس با ارتباطات مالی اضافی به کیف پول‌های درگیر در انتقال وجوه دزدیده‌شده ردیابی کرد.
• بزرگ‌ترین آدرس وابسته مرتبط 177,499 دلار دریافت کرد، که بخشی از درآمد هزینه آن بعداً به USDT تبدیل و در نهایت به آدرسی که به عنوان کیف پول داغ OKX مشخص شده بود، منتقل شد.
• 206,196 دلار دیگر از هزینه‌های وابسته به دریافت‌کنندگانی رفت که سرگینکوف ارتباطات مالی اضافی با کیف پول‌های درگیر در حرکات وجوه دزدیده‌شده برای آن‌ها تعیین نکرد.

طبق تحقیقاتی که آندری سرگینکوف، محقق مستقل، با crypto.news به اشتراک گذاشته است، این تحلیل تراکنش‌ها را تا 2 اکتبر ساعت 10:22 UTC پوشش داده و خدمات استفاده شده برای مبادله دارایی‌های دزدیده‌شده و آدرس‌های نام‌برده به عنوان دریافت‌کنندگان هزینه در دستورالعمل‌های مبادله THORChain را بررسی کرده است. این یافته‌ها پس از سرقت 24 سپتامبر از کیف پول‌های داغ و گرم Bitget منتشر شد که این صرافی بعداً ارزش آن را تقریباً 387.5 میلیون دلار تخمین زد.

سرگینکوف محاسبه کرد که تأمین‌کنندگان نقدینگی THORChain 573,226 دلار از مبادلات مربوط به وجوه دزدیده‌شده دریافت کردند. MetaMask 149,417 دلار دیگر جمع‌آوری کرد، در حالی که Chainflip 26,751 دلار و CoW EthFlow 12,332 دلار دریافت کردند، طبق داده‌های تراکنش ارائه شده در تحقیق او.

این تحلیل فراتر از شناسایی پروتکل‌هایی است که دارایی‌ها را پردازش کرده‌اند. سرگینکوف هزینه‌های وابسته به THORChain را به‌طور جداگانه بررسی کرده و ردیابی کرده است که چگونه برخی از آدرس‌های دریافت‌کننده با کیف پول‌های درگیر در انتقال وجوه دزدیده‌شده تعامل داشته‌اند.

هزینه‌های وابسته به THORChain به 259,718 دلار رسید

مبادلات THORChain می‌توانند شامل هزینه وابسته‌ای باشند که به یک دریافت‌کننده جداگانه مشخص شده در دستور مبادله هدایت می‌شود. سرگینکوف 259,718 دلار از هزینه‌های وابسته را به هفت آدرس ردیابی کرد که فعالیت‌های تراکنش بعدی ارتباطات مالی اضافی به کیف پول‌های درگیر در مبادلات وجوه دزدیده‌شده را فراهم کرد.

تحلیل او ادعا نمی‌کند که نام‌بردن به عنوان یک دریافت‌کننده وابسته، اثبات می‌کند که یک آدرس متعلق به مهاجم است. یک رابط یا اسکریپت می‌تواند یک آدرس دریافت‌کننده را قبل از اینکه فرستنده یک تراکنش را امضا کند، وارد کند، از جمله زمانی که یک سرویس هزینه ارجاع را جمع‌آوری می‌کند. سرگینکوف گفت که تنها فیلد دریافت‌کننده نمی‌تواند تعیین کند که چه کسی کنترل یک آدرس را دارد.

در عوض، او دریافت‌کنندگان را جدا کرد که تاریخچه تراکنش ارتباط دیگری را فراهم کرد.

بزرگ‌ترین آدرس در این دسته، thor18dvgrgpvxlh7rhhld4qjyrxs9c7tvwdakrkjm4، 177,499 دلار هزینه دریافت کرد. سرگینکوف آن را به فعالیت شستشو از طریق دریافت‌کنندگان مشترک وجوه اصلی مرتبط کرد.

آدرس دیگری 56,514 دلار دریافت کرد و همان نوع ارتباط را داشت. یک آدرس سوم 18,080 دلار جمع‌آوری کرد، در حالی که سرگینکوف دریافت که برخی از درآمدهای هزینه به یک کیف پول که یکی از مبادلات را ارسال کرده بود، بازگردانده شده است.

دریافت‌کنندگان مرتبط دیگر 4,544 دلار، 2,885 دلار و 196 دلار جمع‌آوری کردند. یک آدرس کمتر از 1 دلار دریافت کرد قبل از اینکه وجوه را به یک دریافت‌کننده هزینه دیگر منتقل کند که در تحلیل بررسی شده است.

در برخی موارد، مبادلات مختلف که نام‌های مختلف دریافت‌کنندگان وابسته را نام‌برده بودند، وجوه دزدیده‌شده اصلی را به همان کیف پول‌های مقصد بیت‌کوین ارسال کردند. تراکنش‌های دیگر نشان دادند که درآمدهای هزینه به یک فرستنده مبادله یا بین دریافت‌کنندگان هزینه بررسی شده منتقل می‌شود، طبق گفته سرگینکوف.

برخی از درآمدهای هزینه در نهایت به یک کیف پول با برچسب OKX رسید

سرگینکوف بخشی از 177,499 دلار دریافتی از بزرگ‌ترین آدرس وابسته مرتبط را فراتر از THORChain ردیابی کرد.

بخشی از درآمد کمیسیون RUNE به USDT تبدیل شد و سپس از طریق دو کیف پول اتریوم منتقل گردید. طبق تحقیقات، این وجوه در نهایت به آدرسی که توسط Etherscan به عنوان "کیف پول داغ OKX 5" علامت‌گذاری شده بود، رسید.

سرگینکوف گفت که OKX می‌تواند از سوابق داخلی واریز خود برای تعیین اینکه آیا انتقالات مربوط به یک حساب مشتری است و شناسایی صاحب آن استفاده کند. تحلیل او مشخص نمی‌کند که چه کسی صاحب حساب است یا آیا مشتری صرافی در سرقت Bitget دخیل بوده است.

رد پای کمیسیون یک لایه دیگر به حرکت دارایی‌ها پس از نقض Bitget اضافه می‌کند. همانطور که crypto.news قبلاً گزارش داده بود، تقریباً ۲۶۹ میلیون دلار از طریق THORChain در ۷,۸۰۴ تراکنش در تصویر‌برداری BlockSec در ۲۹ سپتامبر منتقل شد، اگرچه این رقم نمایانگر ارزش عبوری بود و ممکن است شامل همان وجوهی باشد که بیش از یک بار از طریق پروتکل منتقل شده‌اند.

یک کیف پول مرتبط با Bitget بعداً ۲۷ مبادله THORChain را انجام داد و تقریباً ۲,۳۹۰ ETH را به ۷۵.۲ BTC تبدیل کرد که در آن زمان حدود ۶.۳ میلیون دلار ارزش داشت.

۲۰۶,۱۹۶ دلار دیگر به دریافت‌کنندگان بدون پیوندهای مشخص رفت

سرگینکوف یک گروه جداگانه از دریافت‌کنندگان وابسته به THORChain را شناسایی کرد که ۲۰۶,۱۹۶ دلار از مبادلات مربوط به وجوه دزدیده شده جمع‌آوری کردند، اما او پیوندهای مالی اضافی به کیف پول‌های هکرها از طریق تاریخچه تراکنش بررسی شده را شناسایی نکرد.

این تمایز برای تحلیل او مرکزی است. آدرس‌های این گروه دوم در دستورالعمل‌های مبادله امضا شده به عنوان دریافت‌کنندگان کمیسیون ظاهر شدند، اما سرگینکوف حرکات اضافی وجوهی را که برای قرار دادن گروه اول در دسته مرتبط استفاده شده بود، پیدا نکرد.

بزرگترین دریافت‌کننده در گروه بدون پیوند با نام ثبت شده THORChain به نام naswap مرتبط بود و ۱۰۲,۳۴۴ دلار دریافت کرد. یک حساب نگهداری THORChain که تحت چندین نام از جمله w1، t، vi، ss، dx، ej و symbiosis کمیسیون دریافت کرده بود، ۹۲,۴۳۸ دلار را شامل می‌شد.

آدرس دیگری که با نام tch مرتبط بود ۷,۲۴۵ دلار دریافت کرد، در حالی که آدرسی که از ns استفاده می‌کرد ۲,۹۹۴ دلار جمع‌آوری کرد. یک دریافت‌کننده دیگر ۱,۱۷۶ دلار دریافت کرد. سرگینکوف گفت که پرداخت‌های نهایی از حساب نگهداری در تحلیل او ردیابی نشده است.

یافته‌های او پس از آن به دست آمد که Bitget و THORChain به طور عمومی بر سر اینکه آیا پروتکل باید در تراکنش‌های مربوط به آدرس‌های شناسایی شده مهاجم مداخله کند، اختلاف نظر داشتند. Bitget از THORChain خواسته بود که خدمات را به آدرس‌های مرتبط با نقض رد کند، در حالی که THORChain گفت که مکانیسم‌های توقف اضطراری آن برای حفاظت از عملیات شبکه طراحی شده‌اند و فریز انتخابی برای تراکنش‌های فردی ارائه نمی‌دهند.

سایر خدمات رویکرد متفاوتی اتخاذ کردند. NEAR Intents گفت که سیستم SHIELD آن بیش از ۵۰ میلیون دلار در تلاش‌های انتقال مرتبط با کیف پول‌های Bitget را مسدود کرده و تقریباً ۵۰۳,۰۰۰ دلار در حین اجرا فریز کرده است. طبق گفته الکس شفچنکو، مدیر کل NEAR Intents، تقریباً ۱۶۶,۰۰۰ دلار قبل از توقف جریان‌های مشکوک منتقل شد.

تحقیقات سرگینکوف به کمیسیون‌های تولید شده در حین انتقال و مبادله دارایی‌های دزدیده شده مربوط می‌شود، نه به مقدار بازیابی یا فریز شده. مجموع ۷۶۱,۷۲۵ دلار او شامل کمیسیون‌های کسب شده توسط پروتکل‌ها و خدمات از مبادلات بررسی شده است، در حالی که ارقام ۲۵۹,۷۱۸ و ۲۰۶,۱۹۶ دو گروه از دریافت‌کنندگان وابسته به THORChain را بر اساس اینکه آیا بررسی تراکنش او پیوندهای مالی اضافی به کیف پول‌های مرتبط با انتقال وجوه دزدیده شده پیدا کرده است، شناسایی می‌کند.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.