Le blanchiment des fonds du piratage de Bitget a généré 761 725 $ de frais, selon un chercheur

Les protocoles et services utilisés pour déplacer les fonds volés de Bitget ont collecté 761 725 $ de frais pendant le processus de blanchiment, tandis qu'un chercheur indépendant a retracé 259 718 $ de frais d'affiliation THORChain vers des destinataires ayant des liens financiers supplémentaires avec des portefeuilles impliqués dans les échanges.

Résumé

• Les protocoles et services ont collecté 761 725 $ de frais provenant des transactions utilisées pour déplacer les fonds volés lors du piratage de 387,5 millions de dollars de Bitget, selon le chercheur indépendant Andrey Sergeenkov.
• Les fournisseurs de liquidités THORChain ont reçu 573 226 $, tandis que MetaMask a collecté 149 417 $, Chainflip a reçu 26 751 $ et CoW EthFlow a reçu 12 332 $.
• Sergeenkov a retracé 259 718 $ de frais d'affiliation THORChain vers sept adresses ayant des liens financiers supplémentaires avec des portefeuilles impliqués dans le déplacement des fonds volés.
• La plus grande adresse affiliée liée a reçu 177 499 $, une partie de ses revenus de frais ayant ensuite été convertie en USDT et finalement transférée vers une adresse étiquetée comme un portefeuille chaud OKX.
• Un autre 206 196 $ de frais d'affiliation a été envoyé à des destinataires pour lesquels Sergeenkov n'a pas établi de liens financiers supplémentaires avec les portefeuilles impliqués dans les mouvements de fonds volés.

Selon des recherches partagées avec crypto.news par le chercheur indépendant Andrey Sergeenkov, l'analyse a couvert les transactions jusqu'au 2 octobre à 10h22 UTC et a examiné à la fois les services utilisés pour échanger les actifs volés et les adresses nommées comme destinataires de frais dans les instructions d'échange THORChain. Les résultats font suite au vol du 24 septembre des portefeuilles chauds et tièdes de Bitget, que l'échange a ensuite évalué à environ 387,5 millions de dollars.

Sergeenkov a calculé que les fournisseurs de liquidités THORChain avaient reçu 573 226 $ d'échanges impliquant les fonds volés. MetaMask a collecté 149 417 $ supplémentaires, tandis que Chainflip a reçu 26 751 $ et CoW EthFlow a reçu 12 332 $, selon les données de transaction présentées dans sa recherche.

L'analyse va au-delà de l'identification des protocoles qui ont traité les actifs. Sergeenkov a examiné séparément les frais d'affiliation THORChain et a retracé comment certaines des adresses destinataires interagissaient avec des portefeuilles impliqués dans le déplacement des fonds volés.

Les frais d'affiliation THORChain ont atteint 259 718 $

Les échanges THORChain peuvent contenir des frais d'affiliation qui sont routés vers un destinataire séparé spécifié dans l'instruction d'échange. Sergeenkov a trouvé que 259 718 $ de frais d'affiliation ont été envoyés à sept adresses où l'activité transactionnelle ultérieure a fourni ce qu'il a décrit comme des liens financiers supplémentaires avec des portefeuilles impliqués dans les échanges de fonds volés.

Son analyse ne prétend pas que le fait d'être nommé comme destinataire d'affiliation prouve qu'une adresse appartient à l'attaquant. Une interface ou un script peut insérer une adresse de destinataire avant que l'expéditeur ne signe une transaction, y compris lorsqu'un service collecte des frais de parrainage. Sergeenkov a déclaré que le champ des destinataires à lui seul ne peut donc pas établir qui contrôle une adresse.

Au lieu de cela, il a séparé les destinataires où l'historique des transactions fournissait une autre connexion.

La plus grande adresse de cette catégorie, thor18dvgrgpvxlh7rhhld4qjyrxs9c7tvwdakrkjm4, a reçu 177 499 $ de frais. Sergeenkov l'a liée à l'activité de blanchiment à travers des destinataires partagés des fonds principaux.

Une autre adresse a reçu 56 514 $ et avait le même type de connexion. Une troisième a collecté 18 080 $, Sergeenkov constatant que certains revenus de frais avaient été retournés à un portefeuille qui avait soumis l'un des échanges.

D'autres destinataires liés ont collecté 4 544 $, 2 885 $ et 196 $. Une adresse a reçu moins de 1 $ avant de transférer des fonds à un autre destinataire de frais examiné dans l'analyse.

Dans certains cas, différents échanges qui nommaient différents destinataires d'affiliation envoyaient les fonds volés principaux aux mêmes portefeuilles de destination Bitcoin. D'autres transactions ont montré des revenus de frais revenant à un expéditeur d'échange ou entre des destinataires de frais examinés, selon Sergeenkov.

Certains revenus de frais ont finalement atteint un portefeuille étiqueté OKX

Sergeenkov a retracé une partie des 177 499 $ reçus par la plus grande adresse affiliée liée au-delà de THORChain.

Une partie de ses revenus de frais RUNE a été échangée contre des USDT, puis transférée à travers deux portefeuilles Ethereum. Les fonds ont finalement atteint une adresse étiquetée "OKX Hot Wallet 5" par Etherscan, selon la recherche.

Sergeenkov a déclaré qu'OKX pourrait utiliser ses enregistrements de dépôts internes pour déterminer si les transferts correspondaient à un compte client et identifier son titulaire. Son analyse ne permet pas d'établir qui possède le compte ni si le client de l'échange était impliqué dans le vol de Bitget.

La piste des frais ajoute une autre couche au mouvement des actifs suite à la violation de Bitget. Comme l'a précédemment rapporté crypto.news, environ 269 millions de dollars ont transité par THORChain à travers 7 804 transactions selon l'instantané de BlockSec du 29 septembre, bien que ce chiffre représente une valeur de passage et pourrait inclure les mêmes fonds circulant à plusieurs reprises à travers le protocole.

Un portefeuille lié à Bitget a ensuite complété 27 échanges THORChain, convertissant environ 2 390 ETH en 75,2 BTC d'une valeur d'environ 6,3 millions de dollars à l'époque.

Un autre 206 196 $ a été envoyé à des destinataires sans liens établis

Sergeenkov a identifié un groupe distinct de destinataires affiliés à THORChain qui ont collecté 206 196 $ à partir d'échanges impliquant les fonds volés, mais pour lesquels il n'avait pas établi de liens financiers supplémentaires avec les portefeuilles des hackers à travers l'historique des transactions examinées.

Cette distinction est centrale dans son analyse. Les adresses de ce deuxième groupe sont apparues dans des instructions d'échange signées en tant que destinataires de frais, mais Sergeenkov n'a pas trouvé les mouvements de fonds supplémentaires utilisés pour placer le premier groupe dans la catégorie liée.

Le plus grand destinataire du groupe non lié était associé au nom enregistré de THORChain naswap et a reçu 102 344 $. Un compte de holding THORChain crédité de frais sous plusieurs noms, y compris w1, t, vi, ss, dx, ej et symbiosis, a comptabilisé 92 438 $.

Une autre adresse associée au nom tch a reçu 7 245 $, tandis qu'une adresse utilisant ns a collecté 2 994 $. Un autre destinataire a reçu 1 176 $. Sergeenkov a déclaré que les paiements finaux du compte de holding n'avaient pas été retracés dans son analyse.

Ses conclusions sont arrivées après que Bitget et THORChain ont publiquement désaccordé sur la question de savoir si le protocole devait intervenir dans les transactions impliquant des adresses d'attaquants identifiées. Bitget avait demandé à THORChain de refuser le service aux adresses liées à la violation, tandis que THORChain a déclaré que ses mécanismes d'arrêt d'urgence étaient conçus pour protéger les opérations du réseau et ne fournissaient pas de gel sélectif pour des transactions individuelles.

D'autres services ont adopté une approche différente. NEAR Intents a déclaré que son système SHIELD avait bloqué plus de 50 millions de dollars de transferts tentés liés aux portefeuilles de Bitget et gelé environ 503 000 $ pendant l'exécution. Environ 166 000 $ ont transité avant que les flux suspects ne soient arrêtés, selon le directeur général de NEAR Intents, Alex Shevchenko.

La recherche de Sergeenkov concerne les frais générés pendant que les actifs volés étaient déplacés et échangés, et non le montant récupéré ou gelé. Son total de 761 725 $ se compose des frais gagnés par les protocoles et services des échanges examinés, tandis que les chiffres de 259 718 $ et 206 196 $ identifient deux groupes de destinataires affiliés à THORChain en fonction de la présence ou non de liens financiers supplémentaires avec les portefeuilles impliqués dans le mouvement des fonds volés.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.