Arkham Intelligence melaporkan bahwa peretas di balik pelanggaran Bitget pada 24 September memindahkan lebih dari $78 juta Bitcoin dari dompet yang terkait dengan serangan tersebut selama periode enam hari yang berakhir pada 11 Nov. Sebagian besar aliran keluar—sekitar empat perlima dari total—dikirim melalui layanan pencampuran CoinJoin, sebuah teknik yang dirancang untuk mengaburkan hubungan antara input dan output.

BTC / USD
Sumber: CoinGecko. Harga bersifat indikatif.

Skala dan waktu aliran keluar Bitcoin

Antara 6 Nov dan 11 Nov, alamat yang dikendalikan peretas mengirim 1.052,34 BTC, bernilai $78,61 juta pada saat pelaporan. Rincian harian Arkham menunjukkan aliran keluar awal sebesar 137,71 BTC ($10,47 juta) pada 6 Nov, naik menjadi 156,04 BTC ($11,86 juta) pada 7 Nov, turun menjadi 16,75 BTC ($1,27 juta) pada 8 Nov, kemudian naik menjadi 206,31 BTC, 238,79 BTC, dan puncak 296,74 BTC ($21,83 juta) pada 11 Nov. Rata-rata aliran keluar harian selama periode tersebut adalah 175,39 BTC, atau sekitar $13,1 juta.

Penggunaan CoinJoin mendominasi transfer

Arkham melacak 847,26 BTC ke 66 transaksi CoinJoin, mewakili sekitar 80,5% dari total Bitcoin yang dipindahkan. Dari jumlah tersebut, 579,80 BTC ($43,59 juta) dikirim langsung dari dompet berlabel, sementara 267,46 BTC lainnya ($19,84 juta) melewati alamat baru sebelum masuk ke mixer. Sisa 205,08 BTC ($15,18 juta) diklasifikasikan sebagai tidak dicampur, dengan 172,33 BTC masih menganggur di 250 alamat.

Aset tersisa dan respons Bitget

Pada snapshot terbaru, 959,29 BTC ($71,44 juta) masih tersisa di dompet yang dilacak, bersama dengan stablecoin dan sejumlah kecil ETH. Program bounty pemulihan Bitget menawarkan hadiah 5% bagi peserta yang membantu membekukan atau memulihkan dana, meskipun tindakan yang diambil berdasarkan perintah pengadilan atau instruksi penegak hukum dikecualikan. Bursa tersebut terus bekerja sama dengan Mandiant dan SlowMist dalam penyelidikan dan telah menambal kerentanan yang memungkinkan pelanggaran awal.

Yang perlu diperhatikan selanjutnya

Pantau pemantauan berkelanjutan Arkham untuk aktivitas CoinJoin lebih lanjut yang dapat menandakan tahap berikutnya dari distribusi dana, dan perhatikan pembaruan dari Bitget mengenai efektivitas program bounty-nya dan aset yang dipulihkan.

FAQ

Apa itu CoinJoin dan mengapa digunakan?

CoinJoin menggabungkan input dari beberapa pengguna ke dalam satu transaksi, sehingga sulit menghubungkan input spesifik ke output dan dengan demikian meningkatkan privasi.