AMLBot, een platform voor crypto-compliance en blockchain-analyse, heeft gemeld dat circa 4 BTC die verbonden zijn aan de Bitget-hack zijn getraceerd naar Wasabi CoinJoin, een Bitcoin-privacyprotocol dat transactiesporen verhult via gecoördineerde mixing. De gerapporteerde bevinding onderstreept een al lang bekend obstakel voor on-chain onderzoekers: zodra fondsen een CoinJoin-ronde binnenkomen, wordt het verband tussen inputs en outputs probabilistisch in plaats van deterministisch.

Het gerapporteerde spoor van de Bitget-hack naar Wasabi CoinJoin

Volgens de gerapporteerde tracering van AMLBot zijn ongeveer 4 BTC afkomstig van de Bitget-hack gerouteerd naar Wasabi CoinJoin. AMLBot omschrijft zichzelf als een platform voor crypto-compliance en blockchain-analyse en positioneert het rapport als onderdeel van zijn monitoring van illegale geldstromen. Het voorbehoud “circa” bij het cijfer geeft aan dat het getraceerde bedrag een benadering is en geen exact bevestigde som.

CoinJoin verwijst naar een collaboratief transactiemodel waarin meerdere gebruikers hun betalingen combineren in één gezamenlijke transactie, waardoor de directe één-op-één koppeling tussen verzenders en ontvangers wordt verbroken. De implementatie van Wasabi Wallet bundelt bitcoin van meerdere deelnemers en verdeelt outputs van gelijke denominatie, een structuur die het statistisch moeilijk maakt om een specifieke input aan een specifieke output te koppelen. Juist daarom duikt het protocol regelmatig op in analyses van geldstromen na hacks. De gerapporteerde routering van aan Bitget gerelateerde BTC naar een dergelijkeenst is consistent met de patronen die analisten doorgaans waarnemen wanneer gestolen fondsen worden verplaatst vóór het bereiken van op beurzen gebaseerde afvoerkanalen.

Wat het waargenomen pad wél — en níet — aantoont

Een waargenomen on-chain pad naar een CoinJoin-dienst identificeert een transactieroute, niet een identiteit of intentie. Zoals beschreven bevestigt het rapport van AMLBot niet onafhankelijk de totale omvang van de Bitget-hack, de volledige bestemming van de gestolen fondsen of de identiteit van de actor die de betreffende 4 BTC beheerst. Dit onderscheid is van belang voor zowel onderzoekers als downstream compliance-beslissingen.

De onderzoeksbasis voor het rapport omvat, zoals gepresenteerd, niet de traceringsmethodologie van AMLBot, specifieke transactie-identificatoren, blokhoogtes of onafhankelijke bevestiging van de claim. Zonder een gepubliceerde transactiehash, blokverkenner-link of onafhankelijke bevestiging kan de bewering momenteel niet on-chain worden geverifieerd door buitenstaanders. De naaste markeringen om in de gaten te houden zijn daarom concreet: publicatie van de onderliggende transactiedata of methodologie door AMLBot, bevestiging door een onafhankelijk analytics-bedrijf, of een verifieerbaar blokverkenner-record zou de claim elk van een alert met één bron naar een reproduceerbare bevinding verplaatsen. Tot die tijd berust het uitsluitend op de monitoring van AMLBot.

Wat het rapport betekent voor crypto-compliance en blockchain-analyse

Voor complianceteams bij beurzen en custodians is een traceringsrapport dat aan de hack gerelateerde fondsen koppelt aan een CoinJoin-dienst een bruikbaar signaal. Fondsen die door CoinJoin-rondes gaan, kunnen nog steeds worden gemarkeerd op stortingsadressen met behulp van heuristische clustering, zelfs wanneer de exacte herkomst onzeker blijft. Platforms die risicoscores draaien, verhogen doorgaans de rating van UTXO's met een CoinJoin-historie, ongeacht of de fondsen direct kunnen worden toegeschreven aan een specifieke diefstal. Voor gewone houders betekent diezelfde screeningslogica dat een CoinJoin-historie alleen al versterkte controle bij stortingscontroles kan opleveren, zelfs zonder enig verband met een diefstal — een overloopeffect van risicoscoring op mixing-protocollen dat ver buiten deze ene incident reikt.

Die dynamiek is centraal in hoe analytics-bedrijven zoals AMLBot compliance-waarde genereren: de tool hoeft attributie niet overtuigend te bewijzen om een hoog-risicovlag te rechtvaardigen. Probabilistische tracering, gecombineerd met herkomstracering, is doorgaans voldoende voor de meeste dienstverleners voor virtuele activa om versterkte due diligence toe te passen onder FATF travel-rule-k.

Vergelijkbare uitdagingen deden zich voor bij de BNB-hack met de Binance Web3 Wallet, waar on-chain tracering moest omgaan met meerstaps-obfuscatieroutes.

Onderscheid tussen een waargenomen pad en een definitieve attributieclaim

Output van blockchain-analyse bevindt zich op een spectrum van bevestigde attributie tot heuristische inferentie. Een CoinJoin-trace valt richting het inferentiële einde: een platform kan vaststellen dat fondsen die passen bij een hack-adres een CoinJoin-pool zijn binnengekomen, maar kan niet met zekerheid beweren welke output-adressen die specifieke munten hebben ontvangen. Het publiceren van dergelijke bevindingen met voorbehoudelijke taal — zoals de AMLBot-kop doet met “circa 4 BTC” — weerspiegelt de bewijslimieten die in de methodologie zijn ingebouwd.

Compliance-professionals die het rapport van AMLBot beoordelen, zouden de bevinding moeten behandelen als een monitoringalert die verder onderzoek rechtvaardigt, in plaats van als een definitieve vaststelling van hoe de fondsen zijn verplaatst.

Kernpunten

• Gerapporteerd bedrag: Circa 4 BTC door AMLBot getraceerd naar Wasabi CoinJoin.
• Gerapporteerde route: Fondsen die naar verluidt zijn gelinkt aan de Bitget-hack voordat ze de CoinJoin-mixingpool binnengingen.
• Compliance-betekenis: UTXO's met een CoinJoin-markering krijgen verhoogde risicoscores onder standaard AML-heuristieken, waardoor beurzen versterkte due diligence kunnen toepassen zelfs zonder bevestigde attributie.

Bredere context voor on-chain monitoring

Voor de bredere AI-crypto analytics-stack signaleren rapporten van dit soort een aanhoudende vraag naar geautomatiseerde on-chain monitoringtools die op de schaal van de transactiegraaf kunnen opereren. De convergentie van compliance-automatisering en probabilistische graafanalyse — een gebied waar AI-agentinfrastructuur steeds vaker kruist met toezicht op crypto-activa — wijst richting een nabij model waarin risicoscoring wordt uitgevoerd door inferentiepijplijnen in plaats van handmatige analistenbeoordeling. De door AMLBot gerapporteerde Bitget-naar-Wasabi-trace is een datapunt in die voortdurende uitbouw, wat de uiteindelijke bewijsstatus ook blijkt te zijn.

Disclaimer: Dit artikel is uitsluitend bedoeld voor informatieve doeleinden en vormt geen financieel of beleggingsadvies. Markten voor cryptocurrency en digitale activa brengen aanzlijke risico's met zich mee. Doe altijd uw eigen onderzoek voordat u beslissingen neemt.