AMLBot, eine Plattform für Krypto-Compliance und Blockchain-Analyse, gibt an, dass rund 4 BTC aus dem Bitget-Hack bis in Wasabi CoinJoin verfolgt wurden – ein datenschutzfreundliches Bitcoin-Protokoll, das die Verbindung zwischen Transaktionseingängen und -ausgängen verschleiert.

Laut AMLBots Analyse führt die Spur von Geldern, die mit dem Exchange-Exploit in Verbindung stehen, über eine CoinJoin-Transaktion. Der Hack war der Sicherheitsvorfall, der die Börse zur vorübergehenden Aussetzung von Auszahlungen veranlasste. AMLBot charakterisierte seine Arbeit als On-Chain-Tracing, bei dem ein Pfad zwischen mit dem Exploit verknüpften Wallets und einer nachfolgenden Transaktion identifiziert wurde.

Vom Exploit zum Mixing-Protokoll

Die verfolgten Gelder flossen laut der berichteten Analyse von AMLBot in Wasabi CoinJoin. Wasabi ist eine Bitcoin-Wallet, die auf der CoinJoin-Methode aufbaut, bei der die Transaktionen mehrerer Nutzer zu einer einzigen gemeinsamen Ausgabe gebündelt werden. Diese Struktur macht es erheblich schwieriger festzustellen, welcher Eingang welchem Ausgang im öffentlichen Blockchain-Ledger zuzuordnen ist, und trübt die Sichtbarkeit, auf die Analysten und Ermittler üblicherweise angewiesen sind. CoinJoin ist seit mehr als einem Jahrzehnt Teil des Bitcoin-Ökosystems, und Wallet-Implementierungen wie Wasabi haben die Technik für den alltäglichen Gebrauch verpackt – während Datenschutztools dieser Art verstärkte regulatorische Aufmerksamkeit auf sich gezogen haben, was ihr Auftauchen in einem Geldfluss zu einem bemerkenswerten Markenzeichen für Compliance-Teams macht.

Umfang des Befunds

Die berichtete Verfolgung umfasst rund 4 BTC – einen Bruchteil der Gesamtgelder, die mit dem umfassenderen Bitget-Vorfall in Verbindung stehen. AMLBot präsentierte die Arbeit als On-Chain-Analysebeobachtung. Sie stellt keine strafverfolgungsrechtliche Feststellung dar, kein abschließendes Urteil über die Verantwortung für den Exploit und keine bestätigte Zuordnung der Geld an eine Einzelperson.

Warum die CoinJoin-Verbindung für die Compliance relevant ist

Die berichtete Bewegung in Wasabi CoinJoin verdeutlicht eine hartnäckige Herausforderung der Blockchain-Analyse: Sobald Gelder ein datenschutzfreundliches Protokoll durchlaufen haben, sinkt die Zuverlässigkeit jeder nachgelagerten Verfolgung typischerweise. Post-Mix-Tracing stützt sich im Allgemeinen auf indirekte Hinweise – wie Transaktionszeitpunkt, Beträge oder Verhaltensmuster – statt auf eine direkte Zuordnung von Eingang zu Ausgang, weshalb Zuordnungsaussagen in diesen Fällen üblicherweise mit Wahrscheinlichkeitsangaben formuliert werden. Compliance-Teams, die Transaktionsströme überwachen, müssen die statistische Inferenz der Post-Mix-Zuordnung gegen die inhärente Mehrdeutigkeit abwägen, die CoinJoin mit sich bringt.

Wenn eine Compliance-Plattform wie AMLBot eine mögliche Verbindung zwischen hack-assoziierten Geldern und einem Mixing-Dienst meldet, ist das praktische Ergebnis ein Risikosignal, kein Urteil. Anbieter von Dienstleistungen mit virtuellen Vermögenswerten nutzen solche Signale, um Wallets für erweiterte Sorgfaltsprüfungen zu kennzeichnen, eingehende Einzahlungen bis zur Überprüfung einzufrieren oder Verdachtsmeldungen an Aufsichtsbehörden zu übermitteln. Leitlinien des US-amerikanischen Financial Crimes Enforcement Network (FinCEN) erläutern, wie diese Pflichten auf verschiedene Geschäftsmodelle im digitalen Asset-Bereich anwendbar sind.

Die Nutzung von Wasabi CoinJoin begründet jedoch nicht für sich genommen ein Fehlverhalten. Das Protokoll dient datenschutzbewussten Personen aus legitimen Gründen, und eine Post-Mix-Verfolgung spiegelt probabilistische Inferenz wider, nicht Gewissheit. Dieser Unterschied ist für Compliance-Bewertungen relevant, da eine Überblockierung legitimer Nutzer eigene regulatorische und reputationsbezogene Risiken birgt.

Fortgesetzte On-Chain-Überwachung

Die Bitget-Lage steht weiterhin unter On-Chain-Beobachtung. THORChain hatte sich zuvor geweigert, mit den Hackern verknüpfte Bitcoin-Bewegungen zu blockieren, was veranschaulicht, wie dezentrale Infrastruktur die branchenweite Koordination bei der Rückgewinnung gestohlener Gelder erschwert. Die berichtete Verfolgung durch AMLBot fügt diesem laufenden Bild einen weiteren Datenpunkt hinzu. Ob weitere mit dem Hack verknüpfte Gelder durch Datenschutztools fließen und wie Börsen und andere Anbieter von Dienstleistungen mit virtuellen Vermögenswerten auf entsprechende Risikosignale reagieren, bleiben offene Fragen, während der volle Umfang der Geldbewegungen weiter untersucht wird.

Haftungsausschluss: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine finanzielle oder Anlageberatung dar. Krypto- und digitale Asset-Märkte bergen erhebliche Risiken. Führen Sie stets eigene Recherchen durch, bevor Sie Entscheidungen treffen.