Einführung
Protokolle und Dienste, die verwendet wurden, um Gelder zu bewegen, die von Bitget gestohlen wurden, haben während des Waschprozesses Gebühren in Höhe von 761.725 $ generiert. Ein unabhängiger Forscher, Andrey Sergeenkov, hat zudem 259.718 $ an THORChain-Affiliate-Gebühren an Empfänger zurückverfolgt, die zusätzliche finanzielle Verbindungen zu Wallets aufwiesen, die an den Swaps beteiligt waren.
Untersuchung der Transaktionen
Laut einer Analyse, die mit crypto.news geteilt wurde, umfasste die Untersuchung Transaktionen bis zum 2. Oktober um 10:22 UTC und beleuchtete sowohl die Dienste, die verwendet wurden, um die gestohlenen Vermögenswerte zu tauschen, als auch die Adressen, die als Gebührenempfänger in den THORChain-Swap-Anweisungen aufgeführt waren. Die Ergebnisse folgen dem Diebstahl vom 24. September aus den Hot- und Warm-Wallets von Bitget, den die Börse später auf etwa 387,5 Millionen $ schätzte.
Ergebnisse der Analyse
Sergeenkov stellte fest, dass THORChain-Liquiditätsanbieter 573.226 $ aus den Swaps, die die gestohlenen Gelder betrafen, erhielten. MetaMask sammelte weitere 149.417 $, während Chainflip 26.751 $ und CoW EthFlow 12.332 $ erhielten, gemäß den in seiner Forschung präsentierten Transaktionsdaten.
Affiliate-Gebühren und Verbindungen
Die Analyse geht über die Identifizierung von Protokollen hinaus, die die Vermögenswerte verarbeitet haben. Sergeenkov untersuchte die THORChain-Affiliate-Gebühren separat und verfolgte, wie einige der Empfängeradressen mit Wallets interagierten, die an der Bewegung der gestohlenen Gelder beteiligt waren. THORChain-Swaps können eine Affiliate-Gebühr enthalten, die an einen separaten Empfänger weitergeleitet wird, der in der Swap-Anweisung angegeben ist.
„Die Nennung als Affiliate-Empfänger beweist nicht, dass eine Adresse dem Angreifer gehört.“
Sergeenkov fand heraus, dass 259.718 $ an Affiliate-Gebühren an sieben Adressen gingen, bei denen die nachfolgende Transaktionsaktivität zusätzliche finanzielle Verbindungen zu Wallets aufwies, die an den Swaps der gestohlenen Gelder beteiligt waren. Die größte Adresse in dieser Kategorie, thor18dvgrgpvxlh7rhhld4qjyrxs9c7tvwdakrkjm4, erhielt 177.499 $ an Gebühren.
Verfolgung der Gelder
Sergeenkov verband sie mit Geldwäscheaktivitäten durch gemeinsame Empfänger der Hauptmittel. Eine andere Adresse erhielt 56.514 $ und hatte die gleiche Art von Verbindung. Eine dritte sammelte 18.080 $, wobei Sergeenkov feststellte, dass ein Teil der Gebühreneinnahmen an eine Wallet zurückgegeben wurde, die einen der Swaps eingereicht hatte.
In einigen Fällen sendeten verschiedene Swaps, die unterschiedliche Affiliate-Empfänger benannten, die Hauptgestohlenen Gelder an dieselben Bitcoin-Ziel-Wallets. Andere Transaktionen zeigten, dass Gebühreneinnahmen zurück an einen Swap-Absender oder zwischen überprüften Gebührenempfängern flossen, so Sergeenkov.
Zusammenfassung der Ergebnisse
Sergeenkov verfolgte einen Teil der 177.499 $, die von der größten verbundenen Affiliate-Adresse über THORChain erhalten wurden. Ein Teil seiner RUNE-Gebühreneinnahmen wurde in USDT umgetauscht und dann durch zwei Ethereum-Wallets geleitet. Die Gelder erreichten schließlich eine Adresse, die von Etherscan als „OKX Hot Wallet 5“ gekennzeichnet wurde.
Die Gebührenverfolgung fügt eine weitere Ebene zur Bewegung von Vermögenswerten nach dem Bitget-Verstoß hinzu. Wie crypto.news zuvor berichtete, passierten etwa 269 Millionen $ durch THORChain über 7.804 Transaktionen, laut dem Snapshot von BlockSec vom 29. September.
Schlussfolgerung
Sergeenkovs Forschung betrifft Gebühren, die generiert wurden, während die gestohlenen Vermögenswerte bewegt und getauscht wurden, nicht den Betrag, der zurückgewonnen oder eingefroren wurde. Seine Gesamtsumme von 761.725 $ besteht aus Gebühren, die von Protokollen und Diensten aus den überprüften Swaps verdient wurden, während die Beträge von 259.718 $ und 206.196 $ zwei Gruppen von THORChain-Affiliate-Empfängern identifizieren, basierend darauf, ob seine Transaktionsüberprüfung zusätzliche finanzielle Verbindungen zu Wallets, die an der Bewegung der gestohlenen Gelder beteiligt waren, fand.
