Die Krypto-Compliance- und Blockchain-Analyseplattform AMLBot hat gemeldet, dass sie rund 4 BTC, die mit dem Bitget-Hack in Verbindung stehen, bis in Wasabi CoinJoin verfolgt hat – ein Bitcoin-Privatsphäre-Protokoll, das Transaktionsspuren durch koordiniertes Mixing verschleiert. Der gemeldete Befund unterstreicht ein lange bekanntes Hindernis für On-Chain-Ermittler: Sobald Gelder in eine CoinJoin-Runde eintreten, wird die Verbindung zwischen Inputs und Outputs probabilistisch statt deterministisch.

Die gemeldete Spur vom Bitget-Hack bis zu Wasabi CoinJoin

Laut AMLBots gemeldeter Verfolgung wurden rund 4 BTC aus dem Bitget-Hack in Wasabi CoinJoin geleitet. AMLBot bezeichnet sich selbst als Krypto-Compliance- und Blockchain-Analyseplattform und ordnet den Bericht als Teil seiner Überwachung illegaler Geldflüsse ein. Der Zusatz „rund“ bei der Zahl signalisiert, dass der verfolgte Betrag eine Annäherung und keine exakt bestätigte Summe ist.

CoinJoin bezeichnet ein kollaboratives Transaktionsmodell, bei dem mehrere Nutzer ihre Zahlungen zu einer einzigen gemeinsamen Transaktion zusammenfassen und die direkte Eins-zu-Eins-Zuordnung zwischen Sendern und Empfängern aufbrechen. Wasabi Wallets Implementierung bündelt Bitcoin mehrerer Teilnehmer und verteilt Ausgänge gleicher Stückelung – eineuktur, die es statistisch erschwert, einen bestimmten Input einem bestimmten Output zuzuordnen. Diese Eigenschaft ist der Grund, warum das Protokoll regelmäßig in Analysen zu Geldbewegungen nach Hacks auftaucht. Die gemeldete Weiterleitung von Bitget-bezogenen BTC in einen solchen Dienst entspricht den Mustern, die Analysten typischerweise beobachten, wenn gestohlene Gelder vor Erreichen börsenbasierter Exit-Kanäle bewegt werden.

Was der beobachtete Pfad belegt – und was nicht

Ein beobachteter On-Chain-Pfad in einen CoinJoin-Dienst identifiziert eine Transaktionsroute, nicht eine Identität oder Absicht. Wie beschrieben, bestätigt AMLBots Bericht weder unabhängig das Gesamtausmaß des Bitget-Hacks, den vollständigen Verbleib der gestohlenen Gelder noch die Identität des Akteurs, der die fraglichen 4 BTC kontrolliert. Diese Unterscheidung ist sowohl für Ermittler als auch für nachgelagerte Compliance-Entscheidungen relevant.

Die Forschungsgrundlage des Berichts umfasst, wie dargelegt, weder AMLBots Verfolgungsmethodik noch spezifische Transaktionskennungen, Blockhöhen oder eine unabhängige Bestätigung der Behauptung. Ohne veröffentlichten Transaktions-Hash, Block-Explorer-Link oder unabhängige Bestätigung kann die Aussage derzeit von außen nicht On-Chain verifiziert werden. Die kurzfristig zu beobachtenden Marker sind daher konkret: die Veröffentlichung der zugrunde liegenden Transaktionsdaten oder der Methodik durch AMLBot, eine Bestätigung durch ein unabhängiges Analyseunternehmen oder ein überprüfbarer Block-Explorer-Eintrag würde die Behauptung von einer Einzelquellen-Warnung zu einem reproduzierbaren Befund machen. Bis dahin beruht sie allein auf AMLBots Überwachung.

Was der Bericht für Krypto-Compliance und Blockchain-Analytik bedeutet

Für Compliance-Teams von Börsen und Verwahrern ist ein Verfolgungsbericht, der Hack-Gelder mit einem CoinJoin-Dienst verbindet, ein umsetzbares Signal. Gelder, die CoinJoin-Runden durchlaufen haben, können auch an Einzahlungsadressen mittels heuristischem Clustering markiert werden, selbst wenn die genaue Herkunft unklar bleibt. Plattformen mit Risikobewertungs-Engines stufen UTXOs mit CoinJoin-Vergangen typischerweise herauf, unabhängig davon, ob die Gelder einem konkreten Diebstahl direkt zurechenbar sind. Für gewöhnliche Inhaber bedeutet dieselbe Screening-Logik, dass allein eine CoinJoin-Vergangenheit bei Einzahlungsprüfungen verstärkte Prüfung auslösen kann – ohne jegliche Verbindung zu einem Diebstahl. Das ist ein Übergriffseffekt des Risikoscorings von Mixing-Protokollen, der weit über diesen Einzelfall hinausreicht.

Diese Dynamik ist zentral dafür, wie Analyseunternehmen wie AMLBot Compliance-Mehrwert schaffen: Das Tool muss keine abschließende Zuschreibung beweisen, um eine Hochrisiko-Kennzeichnung zu rechtfertigen. Probabilistische Verfolgung in Kombination mit Herkunfts labeling genügt für die meisten Virtual-Asset-Service-Provider, um im Rahmen der FATF-Travel-Rule-Vorgaben verstärkte Sorgfaltsprüfungen anzuwenden.

Vergleichbare Herausforderungen gab es beim BNB-Hack im Zusammenhang mit dem Binance Web3 Wallet, bei dem die On-Chain-Verfolgung mehrstufige Verschleierungsrouten berücksichtigen musste.

Abgrenzung eines beobachteten Pfads von einer definitiven Zuschreibungsbehauptung

Ergebnisse der Blockchain-Analyse erstrecken sich über ein Spektrum von bestätigter Zuschreibung bis hin zu heuristischer Inferenz. Eine CoinJoin-Verfolgung liegt eher am inferenziellen Ende: Eine Plattform kann feststellen, dass Gelder, die mit einer Hack-Adresse vereinbar sind, in einen CoinJoin-Pool eingegangen sind, kann aber nicht mit Sicherheit behaupten, welche Output-Adresse diese konkreten Coins erhalten hat. Die Veröffentlichung solcher Befunde mit einschränkender Formulierung – wie in der AMLBot-Schlagzeile mit „rund 4 BTC“ – spiegelt die methodisch bedingten Beweisgrenzen wider.

Compliance-Fachleute, die AMLBots Bericht prüfen, sollten den Befund als Monitoring-Warnung mit weiterem Untersuchungsbedarf behandeln und nicht als abschließende Feststellung, wie sich die Gelder bewegt haben.

Kernpunkte

• Gemeldeter Betrag: Rund 4 BTC wurden von AMLBot bis zu Wasabi CoinJoin verfolgt.
• Angegebene Route: Die Gelder standen laut Bericht mit dem Bitget-Hack in Verbindung, bevor sie in CoinJoin-Mixing-Pool gelangten.
• Compliance-Bedeutung: Mit CoinJoin markierte UTXOs lösen unter gängigen AML-Heuristiken erhöhte Risikobewertungen aus, sodass Börsen auch ohne bestätigte Zuschreibung verstärkte Sorgfaltsprüfungen anwenden können.

Größerer Kontext für On-Chain-Monitoring

Für den breiteren KI-Krypto-Analysestapel signalisieren Berichte dieser Art eine anhaltende Nachfrage nach automatisierten On-Chain-Monitoring-Tools, die im Maßstab des Transaktionsgraphen arbeiten können. Die Konvergenz von Compliance-Automatisierung und probabilistischer Graphenanalyse – ein Bereich, in dem KI-Agenten-Infrastruktur zunehmend mit der Aufsicht über Krypto-Assets verschmilzt – deutet auf ein nahes Modell hin, in dem Risikobewertung durch Inferenz-Pipelines statt manueller Analystenprüfung erfolgt. AMLBots gemeldete Verfolgung von Bitget zu Wasabi ist ein Datenpunkt in diesem laufenden Aufbau, ganz gleich, wie sich sein endgültiger Beweisstatus darstellt.

Hinweis: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungs- und digitale Asset-Märkte sind mit erheblichen Risiken verbunden. Führen Sie stets eigene Recherchen durch, bevor Sie Entscheidungen treffen.