Bitgetin Varastetut Varat ja Rahanpesu
Bitgetiltä varastetuista varoista käytettyjen protokollien ja palveluiden kautta on kerätty 761 725 dollaria maksuina rahanpesuprosessin aikana. Itsenäinen tutkija, joka esittäytyy nimellä Andrey Sergeenkov, on jäljittänyt 259 718 dollaria THORChainin affiliate-maksuja vastaanottajille, joilla on lisäyhteyksiä lompakoihin, jotka osallistuivat varastettujen varojen vaihtamiseen.
Sergeenkov jakoi kryptouutisten kanssa tutkimustuloksiaan, jotka kattoivat tapahtumat 2. lokakuuta klo 10:22 UTC.
Hän tarkasteli sekä varastettujen varojen vaihtamiseen käytettyjä palveluja että THORChainin vaihto-ohjeissa nimettyjä maksujen vastaanottajia. Löydökset seuraavat 24. syyskuuta tapahtunutta varkautta Bitgetin kuumista ja lämpimistä lompakoista, joiden arvo oli myöhemmin noin 387,5 miljoonaa dollaria.
THORChainin Affiliate-Maksut
Sergeenkov laski, että THORChainin likviditeettitoimittajat saivat 573 226 dollaria varastettujen varojen sisältävistä vaihdoista. MetaMask keräsi 149 417 dollaria, Chainflip sai 26 751 dollaria ja CoW EthFlow sai 12 332 dollaria hänen tutkimuksensa esittämien tapahtumatietojen mukaan.
Analyysi menee pidemmälle kuin pelkästään protokollien tunnistaminen, jotka käsittelivät varoja. Sergeenkov tarkasteli THORChainin affiliate-maksuja erikseen ja jäljitti, miten osa vastaanottajista oli vuorovaikutuksessa lompakoiden kanssa, jotka osallistuivat varastettujen varojen siirtoon.
Yhteydet ja Maksut
Sergeenkov löysi, että 259 718 dollaria affiliate-maksuja meni seitsemälle osoitteelle, joilla myöhempi tapahtumatoiminta tarjosi hänen kuvaamansa lisäyhteydet varastettujen varojen vaihtoihin liittyviin lompakoihin. Hänen analyysinsä ei väitä, että affiliate-vastaanottajaksi nimetty osoite todistaa, että osoite kuuluu hyökkääjälle.
Sen sijaan hän erotti vastaanottajat, joiden tapahtumahistoria tarjosi toisen yhteyden. Suurin osoite tässä kategoriassa, thor18dvgrgpvxlh7rhhld4qjyrxs9c7tvwdakrkjm4, sai 177 499 dollaria maksuina. Sergeenkov yhdisti sen rahanpesutoimintaan päävarojen yhteisten vastaanottajien kautta.
Varojen Liikkuminen
Sergeenkov jäljitti osan 177 499 dollarista, jonka suurin yhteydessä oleva affiliate-osoite sai, THORChainin ulkopuolelle. Osa sen RUNE-maksutuloista vaihdettiin USDT:ksi ja siirrettiin kahden Ethereum-lompakon kautta. Varat päätyivät lopulta osoitteeseen, jota Etherscan kutsui ”OKX Hot Wallet 5”:ksi.
Sergeenkov sanoi, että OKX voisi käyttää sisäisiä talletustietojaan selvittääkseen, vastaavatko siirrot asiakastiliä ja tunnistaa sen haltijan.
Hänen analyysinsä ei määritä, kuka omistaa tilin tai oliko pörssiasiakas osalistunut Bitgetin varkauteen. Maksujälki lisää toisen kerroksen varojen liikkeeseen Bitgetin tietomurron jälkeen.
THORChainin Affiliate-Vastaanottajat
Sergeenkov tunnisti erillisen ryhmän THORChainin affiliate-vastaanottajia, jotka keräsivät 206 196 dollaria varastettujen varojen sisältävistä vaihdoista, mutta joille hän ei ollut löytänyt lisäyhteyksiä hakkereiden lompakoihin tarkastellun tapahtumahistorian kautta. Ero on keskeinen hänen analyysissään.
Tämän toisen ryhmän osoitteet esiintyivät allekirjoitetuissa vaihto-ohjeissa maksuvastaanottajina, mutta Sergeenkov ei löytänyt ylimääräisiä varaliikkeitä, joita käytettiin ensimmäisen ryhmän sijoittamiseksi yhteyteen.
Johtopäätökset
Sergeenkovin tutkimus koskee maksuja, jotka syntyivät varastettujen varojen siirron ja vaihdon aikana, ei palautetun tai jäädytetyn määrän osalta. Hänen 761 725 dollarin kokonaismääränsä koostuu protokollien ja palveluiden ansaitsemista maksuista tarkastelluista vaihdoista, kun taas 259 718 ja 206 196 dollarin luvut tunnistavat kaksi ryhmää THORChainin affiliate-vastaanottajia sen perusteella, löytyikö hänen tapahtumakatsauksestaan lisäyhteyksiä varastettujen varojen siirtoon liittyviin lompakoihin.
