Введение
Протоколы и сервисы, использованные для перемещения средств, украденных у Bitget, собрали $761,725 в виде комиссий в процессе отмывания. Независимый исследователь Андрей Сергеенков проследил $259,718 в виде комиссий THORChain, полученных адресатами с дополнительными финансовыми связями к кошелькам, участвовавшим в обменах.
Анализ транзакций
Согласно исследованию, представленному на сайте crypto.news, анализ охватывал транзакции до 2 октября в 10:22 UTC и изучал как сервисы, использованные для обмена украденными активами, так и адреса, указанные как получатели комиссий в инструкциях по обмену THORChain.
«Эти выводы следуют за кражей 24 сентября из горячих и теплых кошельков Bitget, которую биржа позже оценила примерно в $387.5 миллионов».
Сергеенков подсчитал, что поставщики ликвидности THORChain получили $573,226 от обменов, связанных с украденными средствами. MetaMask собрала еще $149,417, в то время как Chainflip получила $26,751, а CoW EthFlow — $12,332, согласно данным транзакций, представленным в его исследовании.
Комиссии и финансовые связи
Анализ выходит за рамки идентификации протоколов, которые обрабатывали активы. Сергеенков отдельно изучил комиссии THORChain и проследил, как некоторые адреса получателей взаимодействовали с кошельками, участвовавшими в перемещении украденных средств.
Обмены THORChain могут содержать комиссию для аффилированного лица, которая направляется отдельному получателю, указанному в инструкции по обмену. Сергеенков обнаружил, что $259,718 в виде аффилированных комиссий поступило на семь адресов, где последующая транзакционная активность предоставила то, что он описал как дополнительные финансовые связи с кошельками, участвовавшими в обменах украденных средств.
«Его анализ не утверждает, что упоминание в качестве получателя аффилированной комиссии доказывает, что адрес принадлежит злоумышленнику».
Наибольший адрес в этой категории, thor18dvgrgpvxlh7rhhld4qjyrxs9c7tvwdakrkjm4, получил $177,499 в виде комиссий. Сергеенков связал его с отмыванием средств через общих получателей основных средств.
Дополнительные группы получателей
Сергеенков выделил отдельную группу аффилированных получателей THORChain, которые собрали $206,196 от обменов, связанных с украденными средствами, но для которых он не установил дополнительные финансовые связи с кошельками хакеров через изученную историю транзакций. Это различие является центральным для его анализа.
Наибольший получатель в несвязанной группе был связан с зарегистрированным именем THORChain naswap и получил $102,344. Учетная запись THORChain, получившая комиссии под несколькими именами, составила $92,438.
Заключение
Исследование Сергеенкова касается комиссий, сгенерированных во время перемещения и обмена украденными активами, а не суммы, восстановленной или замороженной. Его общая сумма в $761,725 состоит из комиссий, заработанных протоколами и сервисами от рассмотренных обменов, в то время как цифры $259,718 и $206,196 идентифицируют две группы аффилированных получателей THORChain в зависимости от того, нашел ли его обзор транзакций дополнительные финансовые связи с кошельками, участвовавшими в перемещении украденных средств.
