AMLBot, een platform voor crypto-compliance en blockchainanalyse, meldt dat het ongeveer 4 BTC die verbonden zijn aan de Bitget-hack heeft opgespoord tot in Wasabi CoinJoin, een privacyverbeterend Bitcoin-protocol dat de verbinding tussen transactie-inputs en -outputs verhult.

Volgens de analyse van AMLBot loopt het spoor van fondsen die verbonden zijn aan de exploit van de beurs via een CoinJoin-transactie. De hack was het beveiligingsincident dat de beurs ertoe bracht opnames tijdelijk stop te zetten. AMLBot omschreef het werk als on-chain tracering, waarbij een pad werd geïdentificeerd tussen portemonnees die aan de exploit zijn gekoppeld en een daaropvolgende transactie.

Van exploit naar mixing-protocol

De getraceerde fondsen zijn volgens de gerapporteerde analyse van AMLBot verplaatst naar Wasabi CoinJoin. Wasabi is een Bitcoin-portemonnee die is gebouwd rond de CoinJoin-methode, waarbij de transacties van meerdere gebruikers worden gebundeld tot één gezamenlijke uitgave. Die structuur maakt het aanzienlijk moeilijker om te bepalen welke input bij welke output hoort op de openbare blockchain-ledger, waardoor het zicht wordt vertroebeld waarop analisten en onderzoekers normaal gesproken vertrouwen. CoinJoin maakt al meer dan tien jaar deel uit van het Bitcoin-ecosysteem, en portemonnee-implementaties zoals Wasabi hebben de techniek toegankelijk gemaakt voor dagelijks gebruik — terwijl dergelijke privacytools verhoogde regelgevende aandacht hebben getrokken, waardoor hun verschijning in een geldstroom een opmerkelijke indicator is voor completeams.

Reikwijdte van de bevinding

De gerapporteerde tracering beslaat ongeveer 4 BTC — een fractie van de totale fondsen die verbonden zijn aan het bredere Bitget-incident. AMLBot presenteerde het werk als een on-chain analytische waarneming. Het vormt geen vaststelling door wetshandhavers, geen definitieve juridische uitspraak over verantwoordelijkheid voor de exploit, en geen bevestigde toeschrijving van de fondsen aan enig individu.

Waarom de CoinJoin-verbinding belangrijk is voor compliance

De gerapporteerde beweging naar Wasabi CoinJoin onderstreept een hardnekkige uitdaging voor blockchainanalyse: zodra fondsen door een privacyverbeterend protocol gaan, daalt het betrouwbaarheidsniveau van elke daaropvolgende tracering doorgaans. Tracering na mixing is doorgaans afhankelijk van indirecte aanwijzingen — zoals transactietijdstippen, bedragen of gedragspatronen — in plaats van een directe match tussen input en output, wat de reden is dat toeschrijvingsclaims in dergelijke gevallen doorgaans in waarschijnlijkheidstermen worden geformuleerd. Complianeteams die transactiestromen monitoren, moeten de statistische inferentie van toeschrijving na mixing afwegen tegen de inherente ambiguïteit die CoinJoin met zich meebrengt.

Wanneer een complianceplatform zoals AMLBot een mogelijke verbinding signaleert tussen aan een hack gekoppelde fondsen en een mixingsdienst, is het praktische resultaat een risicosignaal, geen vonnis. Aanbieders van virtuele-assetdiensten gebruiken dergelijke signalen om portemonnees te markeren voor verscherpt due diligence, inkomende stortingen te bevriezen in afwachting van onderzoek, of meldingen van verdachte activiteiten in te dienen bij toezichthouders. Richtlijnen van het Amerikaanse Financial Crimes Enforcement Network (FinCEN) beschrijven hoe deze verplichtingen gelden voor verschillende bedrijfsmodellen in de digitale-assetsector.

Het gebruik van Wasabi CoinJoin brengt op zichzelf echter geen wangedrag aan het licht. Het protocol dient privacybewuste individuen met legitieme redenen, en een tracering na mixing weerspiegelt probabilistische inferentie in plaats van zekerheid. Dat onderscheid is belangrijk bij compliancebeoordelingen, waar het te breed blokkeren van legitieme gebruikers zijn eigen regelgevende en reputatierisico's met zich meebrengt.

Voortdurende on-chain controle

De Bitget-situatie trekt voortdurend on-chain aandacht. THORChain weigerde eerder Bitcoin-bewegingen die met de hackers verband hielden te blokkeren, wat illustreert hoe gedecentraliseerde infrastructuur de sectorbrede coördinatie over het terugvorderen van gestolen fondsen bemoeilijkt. De gerapporteerde tracering van AMLBot voegt een nieuw gegevenspunt toe aan dat lopende beeld. Of er extra aan de hack gekoppelde fondsen via privacytools gaan, en hoe beurzen en andere aanbieders van virtuele-assetdiensten op gerelateerde risicosignalen reageren, blijven open vragen nu de volledige reikwijdte van de geldbewegingen nog wordt onderzocht.

Disclaimer: Dit artikel is uitsluitend bedoeld voor informatieve doeleinden en vormt geen financieel of beleggingsadvies. Markten voor cryptocurrency en digitale assets brengen aanzienlijke risico's met zich mee. Doe altijd uw eigen onderzoek voordat u beslissingen neemt.