La piattaforma di intelligence on-chain Arkham ha tracciato 78,61 milioni di dollari in Bitcoin — 1.052,34 BTC — in uscita da portafogli attribuiti all'hacker di Bitget nell'arco di sei giorni, con 63,43 milioni di dollari del totale instradati attraverso 66 transazioni CoinJoin destinate a oscurare il flusso dei fondi.

In un aggiornamento dell'12 novembre pubblicato su X, Arkham ha evidenziato i trasferimenti effettuati tra il 6 e l'11 novembre, rivelando che un significativo saldo in Bitcoin si trova ancora nei portafogli monitorati, attualmente valutato 71,44 milioni di dollari, ovvero 959,29 BTC.

L'hacker di Bitget sposta più di 1.000 BTC in sei giorni

Arkham ha riferito che 1.052,34 BTC, del valore di circa 78,61 milioni di dollari, hanno lasciato i portafogli etichettati come appartenenti all'hacker di Bitget nella finestra di sei giorni. I deflussi sono iniziati il 6 novembre, quando sono stati trasferiti 137,71 BTC, e si sono accelerati verso la fine del periodo di tracciamento.

Il movimento giornaliero più pesante è stato registrato l'11 novembre, quando 296,74 BTC, valutati 21,83 milioni di dollari, sono usciti dai portafogli alle 11:58 UTC. Quel picco è seguito ai deflussi di 206,31 BTC del 9 novembre e di 238,79 BTC del 10 novembre. In media, i portafogli hanno inviato 175,39 BTC — circa 13,10 milioni di dollari — al giorno dal 6 novembre.

L'attività è collegata alla violazione della sicurezza di settembre che Bitget avrebbe subito, un incidente stimato intorno ai 350 milioni di dollari. Secondo Arkham, un totale di 192,6 milioni di dollari è stato prelevato da tre hot wallet e da un cold wallet su sei catene EVM — reti compatibili con Ethereum — il 24 settembre, con i fondi diretti verso tre diverse destinazioni, incluso un indirizzo.

63,43 milioni di dollari in Bitcoin entrano in transazioni CoinJoin

L'attività CoinJoin ha rappresentato il fulcro del movimento recente. L'algoritmo di tracciamento di Arkham ha collegato 847,26 BTC, valutati 63,43 milioni di dollari, a 66 transazioni CoinJoin a partire dalle 09:27 UTC del 6 novembre.

Di tale importo, 579,80 BTC (43,59 milioni di dollari) sono fluìti direttamente in transazioni CoinJoin dai portafogli etichettati. Ulteriori 267,46 BTC (19,84 milioni di dollari) sono transitati prima attraverso indirizzi di nuova creazione che presentavano una o sei transazioni collegate.

CoinJoin aggrega più input Bitcoin in più output, complicando gli sforzi per identificare la origine di un dato output. Sebbene la tecnica renda più difficile il tracciamento delle transazioni, non significa necessariamente che i fondi siano non rintracciabili. Gli exchange e i team di compliance applicano abitualmente verifiche rafforzate ai depositi con una storia CoinJoin, motivo per cui gli analisti seguono da vicino l'attività di mixing quando i proventi di un hack si muovono a questa scala.

Dove è finito il Bitcoin rimanente

Al di fuori dell'attività CoinJoin, Arkham ha rilevato 205,08 BTC, valutati 15,18 milioni di dollari, transati attraverso altri canali. Questo comprendeva 172,33 BTC distribuiti su 250 indirizzi, che hanno continuato a muoversi attraverso 16,38 BTC in sei salti. Arkham ha inoltre osservato 10 BTC inviati a Maya Protocol e 2 BTC diretti a THORChain e agli exchange, mentre altri 4,37 BTC sono emersi in 433 piccoli output. Maya Protocol e THORChain sono reti di swap cross-chain decentralizzate, il che significa che gli asset possono spostarsi tra blockchain senza passare tramite un custode centralizzato — un modello di instradamento che gli analisti tracciano quando seguono i fondi tra gli ecosistemi.

I portafogli collegati all'hacker detengono ancora 71,44 milioni di dollari in Bitcoin

Dopo i trasferimenti sostenuti, i portafogli tracciati si attestavano a 71,44 milioni di dollari, ovvero circa 959,29 BTC. Secondo Arkham, i portafogli etichettati detenevano poco più di 71,86 milioni di dollari, con oltre il 99% di tale saldo in Bitcoin.

Gli ultimi dati mostrano che fondi sostanziosi restano sotto osservazione anche dopo che più di 78 milioni di dollari in Bitcoin si sono mossi durante il periodo di sei giorni. Poiché il saldo residuo si trova in portafogli già etichettati da Arkham, qualsiasi ulteriore movimento può essere seguito attraverso lo stesso monitoraggio on-chain che ha evidenziato l'attività di questa settimana.

Fonte: Crypto Ninjas