{"id":19147,"date":"2026-10-06T07:42:17","date_gmt":"2026-10-06T07:42:17","guid":{"rendered":"https:\/\/satoshibrother.com\/de\/bitget-hack-wasche-generierte-761-725-an-gebuhren-stellt-forscher-fest\/"},"modified":"2026-10-06T07:42:17","modified_gmt":"2026-10-06T07:42:17","slug":"bitget-hack-wasche-generierte-761-725-an-gebuhren-stellt-forscher-fest","status":"publish","type":"post","link":"https:\/\/satoshibrother.com\/de\/bitget-hack-wasche-generierte-761-725-an-gebuhren-stellt-forscher-fest\/","title":{"rendered":"Bitget-Hack: W\u00e4sche generierte 761.725 $ an Geb\u00fchren, stellt Forscher fest"},"content":{"rendered":"<h2>Einf\u00fchrung<\/h2>\n<p>Protokolle und Dienste, die verwendet wurden, um Gelder zu bewegen, die von <strong>Bitget<\/strong> gestohlen wurden, haben w\u00e4hrend des Waschprozesses Geb\u00fchren in H\u00f6he von <strong>761.725 $<\/strong> generiert. Ein unabh\u00e4ngiger Forscher, <strong>Andrey Sergeenkov<\/strong>, hat zudem <strong>259.718 $<\/strong> an <em>THORChain-Affiliate-Geb\u00fchren<\/em> an Empf\u00e4nger zur\u00fcckverfolgt, die zus\u00e4tzliche finanzielle Verbindungen zu Wallets aufwiesen, die an den Swaps beteiligt waren.<\/p>\n<h2>Untersuchung der Transaktionen<\/h2>\n<p>Laut einer Analyse, die mit <em>crypto.news<\/em> geteilt wurde, umfasste die Untersuchung Transaktionen bis zum <strong>2. Oktober um 10:22 UTC<\/strong> und beleuchtete sowohl die Dienste, die verwendet wurden, um die gestohlenen Verm\u00f6genswerte zu tauschen, als auch die Adressen, die als Geb\u00fchrenempf\u00e4nger in den THORChain-Swap-Anweisungen aufgef\u00fchrt waren. Die Ergebnisse folgen dem Diebstahl vom <strong>24. September<\/strong> aus den Hot- und Warm-Wallets von Bitget, den die B\u00f6rse sp\u00e4ter auf etwa <strong>387,5 Millionen $<\/strong> sch\u00e4tzte.<\/p>\n<h2>Ergebnisse der Analyse<\/h2>\n<p>Sergeenkov stellte fest, dass THORChain-Liquidit\u00e4tsanbieter <strong>573.226 $<\/strong> aus den Swaps, die die gestohlenen Gelder betrafen, erhielten. <strong>MetaMask<\/strong> sammelte weitere <strong>149.417 $<\/strong>, w\u00e4hrend <strong>Chainflip<\/strong> <strong>26.751 $<\/strong> und <strong>CoW EthFlow<\/strong> <strong>12.332 $<\/strong> erhielten, gem\u00e4\u00df den in seiner Forschung pr\u00e4sentierten Transaktionsdaten.<\/p>\n<h2>Affiliate-Geb\u00fchren und Verbindungen<\/h2>\n<p>Die Analyse geht \u00fcber die Identifizierung von Protokollen hinaus, die die Verm\u00f6genswerte verarbeitet haben. Sergeenkov untersuchte die THORChain-Affiliate-Geb\u00fchren separat und verfolgte, wie einige der Empf\u00e4ngeradressen mit Wallets interagierten, die an der Bewegung der gestohlenen Gelder beteiligt waren. THORChain-Swaps k\u00f6nnen eine Affiliate-Geb\u00fchr enthalten, die an einen separaten Empf\u00e4nger weitergeleitet wird, der in der Swap-Anweisung angegeben ist.<\/p>\n<blockquote>\n<p>\u201eDie Nennung als Affiliate-Empf\u00e4nger beweist nicht, dass eine Adresse dem Angreifer geh\u00f6rt.\u201c<\/p>\n<\/blockquote>\n<p>Sergeenkov fand heraus, dass <strong>259.718 $<\/strong> an Affiliate-Geb\u00fchren an sieben Adressen gingen, bei denen die nachfolgende Transaktionsaktivit\u00e4t zus\u00e4tzliche finanzielle Verbindungen zu Wallets aufwies, die an den Swaps der gestohlenen Gelder beteiligt waren. Die gr\u00f6\u00dfte Adresse in dieser Kategorie, <strong>thor18dvgrgpvxlh7rhhld4qjyrxs9c7tvwdakrkjm4<\/strong>, erhielt <strong>177.499 $<\/strong> an Geb\u00fchren.<\/p>\n<h2>Verfolgung der Gelder<\/h2>\n<p>Sergeenkov verband sie mit Geldw\u00e4scheaktivit\u00e4ten durch gemeinsame Empf\u00e4nger der Hauptmittel. Eine andere Adresse erhielt <strong>56.514 $<\/strong> und hatte die gleiche Art von Verbindung. Eine dritte sammelte <strong>18.080 $<\/strong>, wobei Sergeenkov feststellte, dass ein Teil der Geb\u00fchreneinnahmen an eine Wallet zur\u00fcckgegeben wurde, die einen der Swaps eingereicht hatte.<\/p>\n<p>In einigen F\u00e4llen sendeten verschiedene Swaps, die unterschiedliche Affiliate-Empf\u00e4nger benannten, die Hauptgestohlenen Gelder an dieselben Bitcoin-Ziel-Wallets. Andere Transaktionen zeigten, dass Geb\u00fchreneinnahmen zur\u00fcck an einen Swap-Absender oder zwischen \u00fcberpr\u00fcften Geb\u00fchrenempf\u00e4ngern flossen, so Sergeenkov.<\/p>\n<h2>Zusammenfassung der Ergebnisse<\/h2>\n<p>Sergeenkov verfolgte einen Teil der <strong>177.499 $<\/strong>, die von der gr\u00f6\u00dften verbundenen Affiliate-Adresse \u00fcber THORChain erhalten wurden. Ein Teil seiner RUNE-Geb\u00fchreneinnahmen wurde in <strong>USDT<\/strong> umgetauscht und dann durch zwei Ethereum-Wallets geleitet. Die Gelder erreichten schlie\u00dflich eine Adresse, die von Etherscan als \u201e<strong>OKX Hot Wallet 5<\/strong>\u201c gekennzeichnet wurde.<\/p>\n<p>Die Geb\u00fchrenverfolgung f\u00fcgt eine weitere Ebene zur Bewegung von Verm\u00f6genswerten nach dem Bitget-Versto\u00df hinzu. Wie <em>crypto.news<\/em> zuvor berichtete, passierten etwa <strong>269 Millionen $<\/strong> durch THORChain \u00fcber <strong>7.804 Transaktionen<\/strong>, laut dem Snapshot von BlockSec vom <strong>29. September<\/strong>.<\/p>\n<h2>Schlussfolgerung<\/h2>\n<p>Sergeenkovs Forschung betrifft Geb\u00fchren, die generiert wurden, w\u00e4hrend die gestohlenen Verm\u00f6genswerte bewegt und getauscht wurden, nicht den Betrag, der zur\u00fcckgewonnen oder eingefroren wurde. Seine Gesamtsumme von <strong>761.725 $<\/strong> besteht aus Geb\u00fchren, die von Protokollen und Diensten aus den \u00fcberpr\u00fcften Swaps verdient wurden, w\u00e4hrend die Betr\u00e4ge von <strong>259.718 $<\/strong> und <strong>206.196 $<\/strong> zwei Gruppen von THORChain-Affiliate-Empf\u00e4ngern identifizieren, basierend darauf, ob seine Transaktions\u00fcberpr\u00fcfung zus\u00e4tzliche finanzielle Verbindungen zu Wallets, die an der Bewegung der gestohlenen Gelder beteiligt waren, fand.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Einf\u00fchrung Protokolle und Dienste, die verwendet wurden, um Gelder zu bewegen, die von Bitget gestohlen wurden, haben w\u00e4hrend des Waschprozesses Geb\u00fchren in H\u00f6he von 761.725 $ generiert. Ein unabh\u00e4ngiger Forscher, Andrey Sergeenkov, hat zudem 259.718 $ an THORChain-Affiliate-Geb\u00fchren an Empf\u00e4nger zur\u00fcckverfolgt, die zus\u00e4tzliche finanzielle Verbindungen zu Wallets aufwiesen, die an den Swaps beteiligt waren. Untersuchung der Transaktionen Laut einer Analyse, die mit crypto.news geteilt wurde, umfasste die Untersuchung Transaktionen bis zum 2. Oktober um 10:22 UTC und beleuchtete sowohl die Dienste, die verwendet wurden, um die gestohlenen Verm\u00f6genswerte zu tauschen, als auch die Adressen, die als Geb\u00fchrenempf\u00e4nger in den THORChain-Swap-Anweisungen<\/p>\n","protected":false},"author":3,"featured_media":19146,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[11,1201,9342,13,65,272,594,21,63],"class_list":["post-19147","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-bitcoin","tag-bitget","tag-chainflip","tag-ethereum","tag-hack","tag-metamask","tag-okx","tag-tether-usdt","tag-thorchain"],"yoast_description":"Ein unabh\u00e4ngiger Forscher hat enth\u00fcllt, dass \u00fcber 761.000 $ an Geb\u00fchren aus der W\u00e4sche von 387,5 Millionen $ gestohlen von Bitget durch THORChain und andere Protokolle generiert wurden.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/19147","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=19147"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/19147\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/19146"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=19147"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=19147"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=19147"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}