Arkham Intelligence повідомила, що хакер, відповідальний за витоки даних у Bitget 24 вересня, перемістив понад 78 млн доларів Bitcoin із гаманців, пов'язаних із атакою, протягом шестиденного періоду, що завершився 11 листопада. Основна частина відтоку — приблизно чотири п'яті від загальної суми — була надіслана через сервіси міксування CoinJoin, техніку, призначену для приховування зв'язку між вхідними та вихідними транзакціями.

BTC / USD
Джерело: CoinGecko. Ціни орієнтовні.

Масштаб і час виведення Bitcoin

З 6 по 11 листопада адреси, керовані хакером, відправили 1 052,34 BTC, що становило 78,61 млн доларів на момент публікації. Щоденний розбір від Arkham показує початковий відтік у 137,71 BTC (10,47 млн доларів) 6 листопада, зростання до 156,04 BTC (11,86 млн доларів) 7 листопада, зниження до 16,75 BTC (1,27 млн доларів) 8 листопада, а потім зростання до 206,31 BTC, 238,79 BTC і пікового значення 296,74 BTC (21,83 млн доларів) 11 листопада. Середній щоденний відтік за цей період становив 175,39 BTC, або приблизно 13,1 млн доларів.

Використання CoinJoin домінує в переказах

Arkham відстежила 847,26 BTC у 66 транзакціях CoinJoin, що становить близько 80,5% від загальної кількості переміщеного Bitcoin. З цієї суми 579,80 BTC (43,59 млн доларів) пішли напряму з позначених гаманців, тоді як ще 267,46 BTC (19,84 млн доларів) пройшли через нові адреси перед потраплянням у міксери. Решта, 205,08 BTC (15,18 млн доларів), була класифікована як неміксована, причому 172,33 BTC досі залишаються неактивними на 250 адресах.

Залишкові активи та реакція Bitget

За останнім знімком, у відстежуваних гаманцях залишилося 959,29 BTC (71,44 млн доларів), а також стейблкоїни та невелика кількість ETH. Програма винагород за відновлення коштів від Bitget пропонує 5% винагороду учасникам, які допоможуть заморозити або відновити кошти, хоча дії, вчинені за судовими наказами або вказівками правоохоронних органів, виключаються. Обмін продовжує співпрацювати з Mandiant та SlowMist у розслідуванні та усунув вразливість, яка дозволила вчинити початковий злам.

Що спостерігати далі

Слідкуйте за постійним моніторингом від Arkham на предмет подальшої активності CoinJoin, яка може сигналізувати про наступний етап розподілу коштів, та стежте за оновленнями від Bitget щодо ефективності програми винагород і будь-яких відновлених активів.

Часті запитання

Що таке CoinJoin і навіщо його використовують?

CoinJoin об'єднує вхідні транзакції кількох користувачів в одну, що ускладнює встановлення зв'язку між конкретними вхідними та вихідними транзакціями, тим самим підвищуючи конфіденційність.