Introduzione
I protocolli e i servizi utilizzati per spostare i fondi rubati da Bitget hanno accumulato $761,725 in commissioni durante il processo di riciclaggio. Un ricercatore indipendente, Andrey Sergeenkov, ha tracciato $259,718 in commissioni affiliate di THORChain a destinatari con ulteriori legami finanziari con i portafogli coinvolti negli scambi.
Dettagli dell’analisi
Secondo la ricerca condivisa con crypto.news, l’analisi ha coperto le transazioni fino al 2 ottobre alle 10:22 UTC ed ha esaminato sia i servizi utilizzati per scambiare gli asset rubati sia gli indirizzi designati come destinatari delle commissioni nelle istruzioni di scambio di THORChain. I risultati seguono il furto del 24 settembre dai portafogli caldi e tiepidi di Bitget, che l’exchange ha successivamente valutato a circa $387,5 milioni.
Commissioni e destinatari
Sergeenkov ha calcolato che i fornitori di liquidità di THORChain hanno ricevuto $573,226 da scambi che coinvolgevano i fondi rubati. MetaMask ha raccolto altri $149,417, mentre Chainflip ha ricevuto $26,751 e CoW EthFlow ha ottenuto $12,332, secondo i dati delle transazioni presentati nella sua ricerca.
Analisi delle commissioni affiliate
L’analisi va oltre l’identificazione dei protocolli che hanno elaborato gli asset. Sergeenkov ha esaminato separatamente le commissioni affiliate di THORChain e ha tracciato come alcuni degli indirizzi destinatari interagissero con portafogli coinvolti nel movimento dei fondi rubati. Gli scambi di THORChain possono contenere una commissione affiliata che viene indirizzata a un destinatario separato specificato nelle istruzioni di scambio.
Sergeenkov ha trovato che $259,718 in commissioni affiliate sono andate a sette indirizzi, dove l’attività delle transazioni successive ha fornito quelli che ha descritto come ulteriori legami finanziari con portafogli coinvolti negli scambi di fondi rubati.
Collegamenti tra indirizzi
La sua analisi non afferma che essere nominati come destinatari affiliati provi che un indirizzo appartenga all’attaccante. Un’interfaccia o uno script possono inserire un indirizzo destinatario prima che il mittente firmi una transazione, incluso quando un servizio raccoglie una commissione di referral. Sergeenkov ha affermato che il campo del destinatario da solo non può quindi stabilire chi controlla un indirizzo.
Invece, ha separato i destinatari dove la cronologia delle transazioni forniva un’altra connessione. L’indirizzo più grande in questa categoria, thor18dvgrgpvxlh7rhhld4qjyrxs9c7tvwdakrkjm4, ha ricevuto $177,499 in commissioni. Sergeenkov lo ha collegato all’attività di riciclaggio attraverso destinatari condivisi dei fondi principali.
Movimenti dei fondi
Sergeenkov ha tracciato parte dei $177,499 ricevuti dal più grande indirizzo affiliato collegato oltre THORChain. Parte del suo reddito da commissioni RUNE è stato scambiato per USDT e poi passato attraverso due portafogli Ethereum. I fondi sono infine arrivati a un indirizzo etichettato “OKX Hot Wallet 5” da Etherscan, secondo la ricerca.
Sergeenkov ha affermato che OKX potrebbe utilizzare i suoi registri di deposito interni per determinare se i trasferimenti corrispondessero a un conto cliente e identificare il suo titolare.
Conclusioni
La traccia delle commissioni aggiunge un ulteriore livello al movimento degli asset dopo la violazione di Bitget. Come riportato in precedenza da crypto.news, circa $269 milioni sono passati attraverso THORChain in 7,804 transazioni secondo il snapshot del 29 settembre di BlockSec, sebbene la cifra rappresentasse un valore di passaggio e potesse includere gli stessi fondi che si muovono attraverso il protocollo più di una volta.
Sergeenkov ha identificato un gruppo separato di destinatari affiliati di THORChain che hanno raccolto $206,196 da scambi che coinvolgevano i fondi rubati, ma per i quali non aveva stabilito ulteriori legami finanziari con i portafogli degli hacker attraverso la cronologia delle transazioni esaminata.
La distinzione è centrale nella sua analisi. Gli indirizzi in questo secondo gruppo sono apparsi nelle istruzioni di scambio firmate come destinatari di commissioni, ma Sergeenkov non ha trovato i movimenti di fondi extra utilizzati per collocare il primo gruppo nella categoria collegata.
La sua ricerca riguarda le commissioni generate mentre gli asset rubati venivano spostati e scambiati, non l’importo recuperato o congelato. Il suo totale di $761,725 consiste in commissioni guadagnate dai protocolli e dai servizi dagli scambi esaminati.
