Die On-Chain-Intelligence-Plattform Arkham hat verfolgt, wie Bitcoin im Wert von 78,61 Millionen USD – 1.052,34 BTC – über einen Zeitraum von sechs Tagen aus Wallets abfloss, die dem Bitget-Hacker zugeordnet werden, wobei 63,43 Millionen USD dieses Gesamtbetrags über 66 CoinJoin-Transaktionen geleitet wurden, die den Geldfluss verschleiern sollen.

In einem am 12. November auf X veröffentlichten Update hob Arkham Transfers hervor, die zwischen dem 6. und 11. November durchgeführt wurden, und teilte mit, dass sich weiterhin ein erheblicher Bitcoin-Bestand in den überwachten Wallets befindet, der derzeit auf 71,44 Millionen USD bzw. 959,29 BTC geschätzt wird.

Bitget-Hacker bewegt mehr als 1.000 BTC in sechs Tagen

Arkham berichtete, dass 1.052,34 BTC im Wert von rund 78,61 Millionen USD im Sechs-Tage-Zeitraum aus Wallets abflossen, die dem Bitget-Hacker zugeordnet werden. Die Abflüsse begannen am 6. November mit einer Übertragung von 137,71 BTC und beschleunigten sich zum Ende des Verfolgungszeitraums hin.

Die stärkste Bewegung an einem einzelnen Tag wurde am 11. November verzeichnet, als 296,74 BTC im Wert von 21,83 Millionen USD um 11:58 UTC aus den Wallets bewegt wurden. Diesem Höhepunkt gingen Abflüsse von 206,31 BTC am 9. November und 238,79 BTC am 10. November voraus. Im Durchschnitt haben die Wallets seit dem 6. November täglich 175,39 BTC – rund 13,10 Millionen USD – gesendet.

Die Aktivität wird mit dem Sicherheitsvorfall im September in Verbindung gebracht, den Bitget angeblich erlitten hat und der auf rund 350 Millionen USD geschätzt wird. Laut Arkham wurden am 24. September insgesamt 192,6 Millionen USD aus drei Hot Wallets und einer Cold Wallet über sechs EVM-Chains – mit Ethereum kompatible Netzwerke – abgehoben, wobei die Mittel an drei verschiedene Ziele geleitet wurden, darunter eine Adresse.

63,43 Mio. USD in Bitcoin fließen in CoinJoin-Transaktionen

Die CoinJoin-Aktivität bildete den Kern der jüngsten Bewegung. Arkhams Verfolgungsalgorithmus brachte 847,26 BTC im Wert von 63,43 Millionen USD mit 66 CoinJoin-Transaktionen in Verbindung, die am 6. November um 09:27 UTC begannen.

Davon flossen 579,80 BTC (43,59 Millionen USD) direkt aus den markierten Wallets in CoinJoin-Transaktionen. Weitere 267,46 BTC (19,84 Millionen USD) passierten zunächst neu erstellte Adressen, mit denen jeweils eine oder sechs Transaktionen verbunden waren.

CoinJoin bündelt mehrere Bitcoin-Eingänge zu mehreren Ausgängen, was die Identifizierung der Quelle eines bestimmten Ausgangs erschwert. Während diese Technik die Transaktionsverfolgung schwieriger macht, bedeutet sie nicht zwangsläufig, dass die Mittel nicht nachverfolgbar sind. Börsen und Compliance-Teams unterziehen Einzahlungen mit einer CoinJoin-Vorgeschichte routinemäßig einer verstärkten Prüfung, weshalb Analysten Mixing-Aktivitäten genau beobachten, wenn Hack-Erlöse in diesem Umfang bewegt werden.

Wohin der verbleibende Bitcoin floss

Außerhalb der CoinJoin-Aktivität ermittelte Arkham 205,08 BTC im Wert von 15,18 Millionen USD, die über andere Kanäle bewegt wurden. Dazu gehörten 172,33 BTC, die über 250 Adressen verteilt waren und über 16,38 BTC in sechs Hops weiterbewegt wurden. Arkham beobachtete außerdem 10 BTC, die an Maya Protocol gesendet wurden, und 2 BTC, die an THORChain und Börsen geleitet wurden, während weitere 4,37 BTC in 433 kleinen Ausgängen auftauchten. Maya Protocol und THORChain sind dezentrale Cross-Chain-Swap-Netzwerke, was bedeutet, dass Assets zwischen Blockchains bewegt werden können, ohne eine zentralisierte Verwahrstelle zu passieren – ein Routing-Muster, das Analysten verfolgen, wenn sie Mittel über Ökosysteme hinweg nachgehen.

Mit dem Hacker verbundene Wallets halten weiterhin 71,44 Mio. USD in Bitcoin

Nach den anhaltenden Transfers beliefen sich die verfolgten Wallets auf 71,44 Millionen USD bzw. rund 959,29 BTC. Laut Arkham hielten die markierten Wallets etwas mehr als 71,86 Millionen USD, wovon mehr als 99 % in Bitcoin angelegt waren.

Die neuesten Zahlen zeigen, dass auch nach der Bewegung von mehr als 78 Millionen USD in Bitcoin während des Sechs-Tage-Zeitraums erhebliche Mittel unter Beobachtung bleiben. Da sich der verbleibende Bestand in Wallets befindet, die von Arkham bereits markiert wurden, kann jede weitere Bewegung über dasselbe On-Chain-Monitoring verfolgt werden, das die Aktivitäten dieser Woche aufgedeckt hat.

Quelle: Crypto Ninjas