Hack da Bitget gerou $761.725 em taxas, revela pesquisador

Protocolos e serviços utilizados para mover fundos roubados da Bitget coletaram $761.725 em taxas durante o processo de lavagem, enquanto um pesquisador independente rastreou $259.718 em taxas de afiliados do THORChain para destinatários com vínculos financeiros adicionais com carteiras envolvidas nas trocas.

Resumo

• Protocolos e serviços coletaram $761.725 em taxas de transações usadas para mover fundos roubados no hack da Bitget de $387,5 milhões, de acordo com o pesquisador independente Andrey Sergeenkov.
• Provedores de liquidez do THORChain receberam $573.226, enquanto a MetaMask coletou $149.417, a Chainflip recebeu $26.751 e a CoW EthFlow recebeu $12.332.
• Sergeenkov rastreou $259.718 em taxas de afiliados do THORChain para sete endereços com vínculos financeiros adicionais com carteiras envolvidas na movimentação dos fundos roubados.
• O maior endereço afiliado vinculado recebeu $177.499, com parte de sua receita de taxas posteriormente convertida em USDT e eventualmente transferida para um endereço rotulado como uma carteira quente da OKX.
• Outros $206.196 em taxas de afiliados foram para destinatários para os quais Sergeenkov não estabeleceu vínculos financeiros adicionais com as carteiras envolvidas nos movimentos dos fundos roubados.

De acordo com uma pesquisa compartilhada com crypto.news pelo pesquisador independente Andrey Sergeenkov, a análise cobriu transações até 2 de outubro às 10:22 UTC e examinou tanto os serviços usados para trocar os ativos roubados quanto os endereços nomeados como destinatários de taxas nas instruções de troca do THORChain. As descobertas seguem o roubo de 24 de setembro das carteiras quente e morna da Bitget, que a exchange avaliou posteriormente em aproximadamente $387,5 milhões.

Sergeenkov calculou que os provedores de liquidez do THORChain receberam $573.226 de trocas envolvendo os fundos roubados. A MetaMask coletou mais $149.417, enquanto a Chainflip recebeu $26.751 e a CoW EthFlow recebeu $12.332, de acordo com os dados de transação apresentados em sua pesquisa.

A análise vai além da identificação de protocolos que processaram os ativos. Sergeenkov examinou as taxas de afiliados do THORChain separadamente e rastreou como alguns dos endereços destinatários interagiram com carteiras envolvidas na movimentação dos fundos roubados.

Taxas de afiliados do THORChain alcançaram $259.718

As trocas do THORChain podem conter uma taxa de afiliado que é direcionada a um destinatário separado especificado na instrução de troca. Sergeenkov encontrou $259.718 em taxas de afiliados que foram para sete endereços onde a atividade de transação subsequente forneceu o que ele descreveu como vínculos financeiros adicionais com carteiras envolvidas nas trocas dos fundos roubados.

Sua análise não afirma que ser nomeado como destinatário afiliado prova que um endereço pertence ao atacante. Uma interface ou script pode inserir um endereço de destinatário antes que o remetente assine uma transação, incluindo quando um serviço coleta uma taxa de referência. Sergeenkov disse que o campo de destinatário sozinho, portanto, não pode estabelecer quem controla um endereço.

Em vez disso, ele separou os destinatários onde o histórico de transações forneceu outra conexão.

O maior endereço nesta categoria, thor18dvgrgpvxlh7rhhld4qjyrxs9c7tvwdakrkjm4, recebeu $177.499 em taxas. Sergeenkov o vinculou à atividade de lavagem através de destinatários compartilhados dos fundos principais.

Outro endereço recebeu $56.514 e teve o mesmo tipo de conexão. Um terceiro coletou $18.080, com Sergeenkov descobrindo que parte da receita das taxas foi devolvida a uma carteira que havia submetido uma das trocas.

Outros destinatários vinculados coletaram $4.544, $2.885 e $196. Um endereço recebeu menos de $1 antes de transferir fundos para outro destinatário de taxas examinado na análise.

Em alguns casos, diferentes trocas que nomearam diferentes destinatários afiliados enviaram os principais fundos roubados para as mesmas carteiras de destino em Bitcoin. Outras transações mostraram receitas de taxas se movendo de volta para um remetente de troca ou entre destinatários de taxas revisados, de acordo com Sergeenkov.

Parte das receitas de taxas eventualmente alcançou uma carteira rotulada como OKX

Sergeenkov rastreou parte dos $177.499 recebidos pelo maior endereço afiliado vinculado além do THORChain.

Parte da receita de taxas da RUNE foi trocada por USDT e, em seguida, passou por duas carteiras Ethereum. Os fundos eventualmente chegaram a um endereço rotulado como "OKX Hot Wallet 5" pelo Etherscan, de acordo com a pesquisa.

Sergeenkov disse que a OKX poderia usar seus registros internos de depósitos para determinar se as transferências correspondiam a uma conta de cliente e identificar seu titular. Sua análise não estabelece quem é o proprietário da conta ou se o cliente da exchange estava envolvido no roubo da Bitget.

A trilha de taxas adiciona outra camada ao movimento de ativos após a violação da Bitget. Como relatado anteriormente pela crypto.news, aproximadamente $269 milhões passaram pelo THORChain em 7.804 transações, segundo o instantâneo da BlockSec de 29 de setembro, embora o valor representasse um valor de passagem e pudesse incluir os mesmos fundos passando pelo protocolo mais de uma vez.

Uma carteira vinculada à Bitget completou posteriormente 27 trocas no THORChain, convertendo aproximadamente 2.390 ETH em 75,2 BTC, no valor de aproximadamente $6,3 milhões na época.

Outros $206.196 foram para destinatários sem vínculos estabelecidos

Sergeenkov identificou um grupo separado de destinatários afiliados ao THORChain que coletaram $206.196 de trocas envolvendo os fundos roubados, mas para os quais ele não estabeleceu vínculos financeiros adicionais com as carteiras dos hackers através do histórico de transações revisado.

A distinção é central para sua análise. Endereços neste segundo grupo apareceram em instruções de troca assinadas como destinatários de taxas, mas Sergeenkov não encontrou os movimentos de fundos adicionais usados para colocar o primeiro grupo na categoria vinculada.

O maior destinatário no grupo não vinculado estava associado ao nome registrado do THORChain naswap e recebeu $102.344. Uma conta de holding do THORChain creditada com taxas sob vários nomes, incluindo w1, t, vi, ss, dx, ej e simbiose, contabilizou $92.438.

Outro endereço associado ao nome tch recebeu $7.245, enquanto um endereço usando ns coletou $2.994. Um destinatário adicional recebeu $1.176. Sergeenkov disse que os pagamentos finais da conta de holding não foram rastreados em sua análise.

Suas descobertas surgiram após a Bitget e o THORChain discordarem publicamente sobre se o protocolo deveria intervir em transações envolvendo endereços de atacantes identificados. A Bitget pediu ao THORChain que se recusasse a prestar serviços a endereços vinculados à violação, enquanto o THORChain disse que seus mecanismos de parada de emergência foram projetados para proteger as operações da rede e não forneceram uma suspensão seletiva para transações individuais.

Outros serviços adotaram uma abordagem diferente. A NEAR Intents disse que seu sistema SHIELD bloqueou mais de $50 milhões em transferências tentadas vinculadas às carteiras da Bitget e congelou aproximadamente $503.000 durante a execução. Aproximadamente $166.000 passaram antes que os fluxos suspeitos fossem interrompidos, de acordo com o gerente geral da NEAR Intents, Alex Shevchenko.

A pesquisa de Sergeenkov diz respeito às taxas geradas enquanto os ativos roubados eram movidos e trocados, não ao montante recuperado ou congelado. Seu total de $761.725 consiste em taxas ganhas por protocolos e serviços das trocas revisadas, enquanto os valores de $259.718 e $206.196 identificam dois grupos de destinatários afiliados ao THORChain com base em se sua revisão de transações encontrou vínculos financeiros adicionais com carteiras envolvidas na movimentação dos fundos roubados.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.