Penelitian menemukan pencucian uang dari peretasan Bitget menghasilkan $761.725 dalam biaya

Protokol dan layanan yang digunakan untuk memindahkan dana yang dicuri dari Bitget telah mengumpulkan $761.725 dalam biaya selama proses pencucian, sementara seorang peneliti independen telah melacak $259.718 dalam biaya afiliasi THORChain ke penerima dengan tautan keuangan tambahan ke dompet yang terlibat dalam pertukaran.

Ringkasan

• Protokol dan layanan mengumpulkan $761.725 dalam biaya dari transaksi yang digunakan untuk memindahkan dana yang dicuri dalam peretasan Bitget senilai $387,5 juta, menurut peneliti independen Andrey Sergeenkov.
• Penyedia likuiditas THORChain menerima $573.226, sementara MetaMask mengumpulkan $149.417, Chainflip menerima $26.751 dan CoW EthFlow menerima $12.332.
• Sergeenkov melacak $259.718 dalam biaya afiliasi THORChain ke tujuh alamat dengan tautan keuangan tambahan ke dompet yang terlibat dalam memindahkan dana yang dicuri.
• Alamat afiliasi yang terhubung terbesar menerima $177.499, dengan sebagian dari pendapatan biayanya kemudian dikonversi menjadi USDT dan akhirnya ditransfer ke alamat yang diberi label sebagai dompet panas OKX.
• Sebanyak $206.196 dalam biaya afiliasi pergi ke penerima yang tidak memiliki tautan keuangan tambahan yang ditetapkan oleh Sergeenkov ke dompet yang terlibat dalam pergerakan dana yang dicuri.

Menurut penelitian yang dibagikan kepada crypto.news oleh peneliti independen Andrey Sergeenkov, analisis mencakup transaksi hingga 2 Oktober pukul 10:22 UTC dan memeriksa baik layanan yang digunakan untuk menukar aset yang dicuri maupun alamat yang disebut sebagai penerima biaya dalam instruksi pertukaran THORChain. Temuan ini mengikuti pencurian pada 24 September dari dompet panas dan hangat Bitget, yang kemudian dinilai oleh bursa sekitar $387,5 juta.

Sergeenkov menghitung bahwa penyedia likuiditas THORChain menerima $573.226 dari pertukaran yang melibatkan dana yang dicuri. MetaMask mengumpulkan $149.417 lainnya, sementara Chainflip menerima $26.751 dan CoW EthFlow menerima $12.332, menurut data transaksi yang disajikan dalam penelitiannya.

Analisis ini melampaui identifikasi protokol yang memproses aset. Sergeenkov memeriksa biaya afiliasi THORChain secara terpisah dan melacak bagaimana beberapa alamat penerima berinteraksi dengan dompet yang terlibat dalam memindahkan dana yang dicuri.

Biaya afiliasi THORChain mencapai $259.718

Pertukaran THORChain dapat berisi biaya afiliasi yang diarahkan ke penerima terpisah yang ditentukan dalam instruksi pertukaran. Sergeenkov menemukan bahwa $259.718 dalam biaya afiliasi pergi ke tujuh alamat di mana aktivitas transaksi berikutnya memberikan apa yang dia sebut sebagai tautan keuangan tambahan ke dompet yang terlibat dalam pertukaran dana yang dicuri.

Analisisnya tidak mengklaim bahwa disebut sebagai penerima afiliasi membuktikan bahwa suatu alamat milik penyerang. Antarmuka atau skrip dapat menyisipkan alamat penerima sebelum pengirim menandatangani transaksi, termasuk ketika suatu layanan mengumpulkan biaya rujukan. Sergeenkov mengatakan bahwa kolom penerima saja tidak dapat menetapkan siapa yang mengendalikan suatu alamat.

Sebagai gantinya, dia memisahkan penerima di mana riwayat transaksi memberikan koneksi lain.

Alamat terbesar dalam kategori ini, thor18dvgrgpvxlh7rhhld4qjyrxs9c7tvwdakrkjm4, menerima $177.499 dalam biaya. Sergeenkov menghubungkannya dengan aktivitas pencucian melalui penerima bersama dari dana utama.

Alamat lain menerima $56.514 dan memiliki jenis koneksi yang sama. Alamat ketiga mengumpulkan $18.080, dengan Sergeenkov menemukan bahwa beberapa hasil biaya dikembalikan ke dompet yang telah mengajukan salah satu pertukaran.

Penerima terkait lainnya mengumpulkan $4.544, $2.885 dan $196. Satu alamat menerima kurang dari $1 sebelum mentransfer dana ke penerima biaya lain yang diperiksa dalam analisis.

Dalam beberapa kasus, pertukaran yang berbeda yang menyebutkan penerima afiliasi yang berbeda mengirimkan dana yang dicuri utama ke dompet tujuan Bitcoin yang sama. Transaksi lain menunjukkan hasil biaya bergerak kembali ke pengirim pertukaran atau antara penerima biaya yang ditinjau, menurut Sergeenkov.

Beberapa hasil biaya akhirnya mencapai dompet yang diberi label OKX

Sergeenkov melacak sebagian dari $177.499 yang diterima oleh alamat afiliasi terkait terbesar di luar THORChain.

Sebagian dari pendapatan biaya RUNE ditukar dengan USDT dan kemudian melewati dua dompet Ethereum. Dana tersebut akhirnya mencapai alamat yang diberi label "OKX Hot Wallet 5" oleh Etherscan, menurut penelitian.

Sergeenkov mengatakan OKX dapat menggunakan catatan setoran internalnya untuk menentukan apakah transfer tersebut sesuai dengan akun pelanggan dan mengidentifikasi pemiliknya. Analisisnya tidak menetapkan siapa yang memiliki akun tersebut atau apakah pelanggan bursa terlibat dalam pencurian Bitget.

Jejak biaya menambah lapisan lain pada pergerakan aset setelah pelanggaran Bitget. Seperti yang dilaporkan sebelumnya oleh crypto.news, sekitar $269 juta melewati THORChain dalam 7.804 transaksi berdasarkan snapshot BlockSec pada 29 September, meskipun angka tersebut mewakili nilai yang lewat dan dapat mencakup dana yang sama yang bergerak melalui protokol lebih dari sekali.

Sebuah dompet yang terkait dengan Bitget kemudian menyelesaikan 27 pertukaran THORChain, mengonversi sekitar 2.390 ETH menjadi 75,2 BTC yang bernilai sekitar $6,3 juta pada saat itu.

Sebanyak $206.196 pergi ke penerima tanpa tautan yang jelas

Sergeenkov mengidentifikasi kelompok penerima afiliasi THORChain terpisah yang mengumpulkan $206.196 dari pertukaran yang melibatkan dana yang dicuri tetapi untuk mana ia belum menemukan tautan keuangan tambahan ke dompet peretas melalui riwayat transaksi yang ditinjau.

Perbedaan ini sangat penting untuk analisisnya. Alamat dalam kelompok kedua ini muncul dalam instruksi pertukaran yang ditandatangani sebagai penerima biaya, tetapi Sergeenkov tidak menemukan pergerakan dana tambahan yang digunakan untuk menempatkan kelompok pertama dalam kategori yang terhubung.

Penerima terbesar dalam kelompok yang tidak terhubung terkait dengan nama THORChain terdaftar naswap dan menerima $102.344. Sebuah akun holding THORChain yang dikreditkan dengan biaya di bawah beberapa nama, termasuk w1, t, vi, ss, dx, ej, dan simbiosis, menyumbang $92.438.

Alamat lain yang terkait dengan nama tch menerima $7.245, sementara alamat yang menggunakan ns mengumpulkan $2.994. Penerima lebih lanjut menerima $1.176. Sergeenkov mengatakan pembayaran akhir dari akun holding belum dilacak dalam analisisnya.

Temuan ini muncul setelah Bitget dan THORChain secara publik tidak setuju tentang apakah protokol harus campur tangan dalam transaksi yang melibatkan alamat penyerang yang teridentifikasi. Bitget telah meminta THORChain untuk menolak layanan kepada alamat yang terkait dengan pelanggaran, sementara THORChain mengatakan mekanisme penghentian daruratnya dirancang untuk melindungi operasi jaringan dan tidak memberikan pembekuan selektif untuk transaksi individu.

Layanan lain mengambil pendekatan yang berbeda. NEAR Intents mengatakan sistem SHIELD-nya memblokir lebih dari $50 juta dalam upaya transfer yang terkait dengan dompet Bitget dan membekukan sekitar $503.000 selama eksekusi. Sekitar $166.000 melewati sebelum aliran yang dicurigai dihentikan, menurut manajer umum NEAR Intents, Alex Shevchenko.

Penelitian Sergeenkov berkaitan dengan biaya yang dihasilkan saat aset yang dicuri dipindahkan dan ditukar, bukan jumlah yang dipulihkan atau dibekukan. Total $761.725 terdiri dari biaya yang diperoleh oleh protokol dan layanan dari pertukaran yang ditinjau, sementara angka $259.718 dan $206.196 mengidentifikasi dua kelompok penerima afiliasi THORChain berdasarkan apakah tinjauan transaksinya menemukan tautan keuangan tambahan ke dompet yang terlibat dalam memindahkan dana yang dicuri.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.