Investigação revela que lavagem de dinheiro do hack da Bitget gerou $761,725 em taxas

Os protocolos e serviços utilizados para movimentar os fundos roubados da Bitget arrecadaram $761,725 em taxas durante o processo de lavagem, enquanto um pesquisador independente rastreou $259,718 em taxas de afiliados do THORChain para destinatários com vínculos financeiros adicionais com as carteiras envolvidas nas trocas.

Resumo

• Os protocolos e serviços arrecadaram $761,725 em taxas de transações usadas para mover fundos roubados no hack da Bitget, avaliado em $387,5 milhões, de acordo com o pesquisador independente Andrey Sergeenkov.
• Os provedores de liquidez do THORChain receberam $573,226, enquanto a MetaMask arrecadou $149,417, a Chainflip recebeu $26,751 e a CoW EthFlow recebeu $12,332.
• Sergeenkov rastreou $259,718 em taxas de afiliados do THORChain para sete endereços com vínculos financeiros adicionais com carteiras envolvidas na movimentação dos fundos roubados.
• O maior endereço afiliado vinculado recebeu $177,499, com parte de sua receita de taxas convertida posteriormente em USDT e eventualmente transferida para um endereço rotulado como uma carteira quente da OKX.
• Outros $206,196 em taxas de afiliados foram para destinatários para os quais Sergeenkov não estabeleceu vínculos financeiros adicionais com as carteiras envolvidas nos movimentos dos fundos roubados.

De acordo com uma pesquisa compartilhada com a crypto.news pelo pesquisador independente Andrey Sergeenkov, a análise cobriu transações até 2 de outubro às 10:22 UTC e examinou tanto os serviços utilizados para trocar os ativos roubados quanto os endereços nomeados como destinatários das taxas nas instruções de troca do THORChain. As descobertas seguem o roubo de 24 de setembro das carteiras quente e morna da Bitget, que a exchange avaliou posteriormente em aproximadamente $387,5 milhões.

Sergeenkov calculou que os provedores de liquidez do THORChain receberam $573,226 de trocas envolvendo os fundos roubados. A MetaMask arrecadou mais $149,417, enquanto a Chainflip recebeu $26,751 e a CoW EthFlow recebeu $12,332, de acordo com os dados de transação apresentados em sua pesquisa.

A análise vai além da identificação dos protocolos que processaram os ativos. Sergeenkov examinou as taxas de afiliados do THORChain separadamente e rastreou como alguns dos endereços destinatários interagiram com carteiras envolvidas na movimentação dos fundos roubados.

Taxas de afiliados do THORChain alcançaram $259,718

As trocas do THORChain podem conter uma taxa de afiliado que é direcionada a um destinatário separado especificado na instrução de troca. Sergeenkov encontrou $259,718 em taxas de afiliados que foram para sete endereços onde a atividade de transação subsequente forneceu o que ele descreveu como vínculos financeiros adicionais com carteiras envolvidas nas trocas dos fundos roubados.

Sua análise não afirma que ser nomeado como destinatário afiliado prova que um endereço pertence ao atacante. Uma interface ou script pode inserir um endereço de destinatário antes que o remetente assine uma transação, incluindo quando um serviço coleta uma taxa de referência. Sergeenkov disse que o campo do destinatário sozinho, portanto, não pode estabelecer quem controla um endereço.

Em vez disso, ele separou os destinatários onde o histórico de transações forneceu outra conexão.

O maior endereço nesta categoria, thor18dvgrgpvxlh7rhhld4qjyrxs9c7tvwdakrkjm4, recebeu $177,499 em taxas. Sergeenkov vinculou-o à atividade de lavagem através de destinatários compartilhados dos fundos principais.

Outro endereço recebeu $56,514 e teve o mesmo tipo de conexão. Um terceiro coletou $18,080, com Sergeenkov descobrindo que parte dos rendimentos das taxas foi devolvida a uma carteira que havia submetido uma das trocas.

Outros destinatários vinculados coletaram $4,544, $2,885 e $196. Um endereço recebeu menos de $1 antes de transferir fundos para outro destinatário de taxas examinado na análise.

Em alguns casos, diferentes trocas que nomearam diferentes destinatários afiliados enviaram os principais fundos roubados para as mesmas carteiras de destino em Bitcoin. Outras transações mostraram os rendimentos das taxas se movendo de volta para um remetente de troca ou entre destinatários de taxas revisados, de acordo com Sergeenkov.

Parte dos rendimentos das taxas eventualmente chegou a uma carteira rotulada da OKX

Sergeenkov rastreou parte dos $177,499 recebidos pelo maior endereço afiliado vinculado além do THORChain.

Parte da receita de taxas da RUNE foi trocada por USDT e, em seguida, passou por duas carteiras Ethereum. Os fundos eventualmente chegaram a um endereço rotulado como "OKX Hot Wallet 5" pelo Etherscan, de acordo com a pesquisa.

Sergeenkov disse que a OKX poderia usar seus registros internos de depósitos para determinar se as transferências correspondiam a uma conta de cliente e identificar seu titular. Sua análise não estabelece quem possui a conta ou se o cliente da exchange estava envolvido no roubo da Bitget.

A trilha de taxas adiciona outra camada ao movimento de ativos após a violação da Bitget. Como o crypto.news relatou anteriormente, aproximadamente $269 milhões passaram pela THORChain em 7.804 transações, segundo o instantâneo do BlockSec de 29 de setembro, embora o valor representasse um valor de passagem e pudesse incluir os mesmos fundos se movendo pelo protocolo mais de uma vez.

Uma carteira vinculada à Bitget completou posteriormente 27 trocas na THORChain, convertendo aproximadamente 2.390 ETH em 75,2 BTC, que valiam aproximadamente $6,3 milhões na época.

Outros $206.196 foram para destinatários sem vínculos estabelecidos

Sergeenkov identificou um grupo separado de destinatários afiliados à THORChain que coletaram $206.196 de trocas envolvendo os fundos roubados, mas para os quais ele não estabeleceu vínculos financeiros adicionais com as carteiras dos hackers através do histórico de transações revisado.

A distinção é central para sua análise. Endereços neste segundo grupo apareceram em instruções de troca assinadas como destinatários de taxas, mas Sergeenkov não encontrou os movimentos de fundos extras usados para colocar o primeiro grupo na categoria vinculada.

O maior destinatário no grupo não vinculado estava associado ao nome registrado da THORChain naswap e recebeu $102.344. Uma conta de holding da THORChain creditada com taxas sob vários nomes, incluindo w1, t, vi, ss, dx, ej e simbiose, contabilizou $92.438.

Outro endereço associado ao nome tch recebeu $7.245, enquanto um endereço usando ns coletou $2.994. Um destinatário adicional recebeu $1.176. Sergeenkov disse que os pagamentos finais da conta de holding não foram rastreados em sua análise.

Suas descobertas chegaram após a Bitget e a THORChain discordarem publicamente sobre se o protocolo deveria intervir em transações envolvendo endereços de atacantes identificados. A Bitget pediu à THORChain que se recusasse a prestar serviços a endereços vinculados à violação, enquanto a THORChain disse que seus mecanismos de parada de emergência foram projetados para proteger as operações da rede e não forneceram uma suspensão seletiva para transações individuais.

Outros serviços adotaram uma abordagem diferente. A NEAR Intents disse que seu sistema SHIELD bloqueou mais de $50 milhões em transferências tentadas vinculadas às carteiras da Bitget e congelou aproximadamente $503.000 durante a execução. Aproximadamente $166.000 passaram antes que os fluxos suspeitos fossem interrompidos, de acordo com o gerente geral da NEAR Intents, Alex Shevchenko.

A pesquisa de Sergeenkov diz respeito às taxas geradas enquanto os ativos roubados eram movidos e trocados, não ao montante recuperado ou congelado. Seu total de $761.725 consiste em taxas ganhas por protocolos e serviços das trocas revisadas, enquanto os valores de $259.718 e $206.196 identificam dois grupos de destinatários afiliados à THORChain com base em se sua revisão de transações encontrou vínculos financeiros adicionais com carteiras envolvidas na movimentação dos fundos roubados.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.