Blockchainanalysebedrijf AMLBot zegt dat het circa 4 BTC die verband houdt met de Bitget-hack heeft gevolgd naar Wasabi CoinJoin, een op privacy gerichte Bitcoin-mixingservice, wat de aanhoudende moeilijkheid onderstreept om illegale fondsen te volgen na een grote inbreuk op een beurs.

Wat AMLBot Heeft Gevolgd

AMLBot, dat zichzelf omschrijft als een crypto-compliance- en blockchainanalyseplatform, schreef de verplaatsing van ongeveer 4 BTC toe aan walletactiviteit die verband houdt met de Bitget-hack. Volgens het bedrijf leidde on-chain Bitcoin-transactieactiviteit naar een toegangspunt van Wasabi CoinJoin, dat het identificeerde als de bestemming van de fondsen.

Het bedrag van ~4 BTC vertegenwoordigt een deel van de bredere hackopbrengsten rather dan het totaal gestolen bedrag. De traceerclaim van AMLBot is niet onafhankelijk bevestigd door een tweede on-chain analyseprovider, en de attributiemethodologie van het bedrijf werd niet gedetailleerd beschreven in de rapportage die bij publicatie beschikbaar was.

Kerngegevens uit het rapport:

• Gerapporteerd bedrag: ~4 BTC gevolgd door AMLBot
• Bestemming: Wasabi CoinJoin (Bitcoin-privacy-mixer)
• Explorer: Mempool.space voor verificatie van Bitcoin-transacties
• Attributie: AMLBot — claim nog niet onafhankelijk geverifieerd

Bitget, een grote gecentraliseerde beurs, heeft de afgelopen maanden zijn productaanbod uitgebreid, waaronder een stap naar getokeniseerde aandelen. De hack vormt een afzonderlijk en ernstig beveiligingsincident, los van die zakelijke ontwikkelingen.

Waarom Wasabi CoinJoin Belangrijk Is Voor Het Spoor

CoinJoin is een protocol dat Bitcoin-transacties van meerdere gebruikers bundelt in één transactie, waardoor het moeilijker wordt om te bepalen welke input bij welke output hoort. Wasabi Wallet is een de meest gebruikte CoinJoin-implementaties en is eerder verschenen in onderzoeken naar illegaal verkregen Bitcoin.

Wanneer fondsen een CoinJoin-ronde binnenkomen, wordt de directe on-chain link tussen bron en bestemming verdoezeld, al is die niet volledig verbroken. Analysebedrijven vertrouwen op heuristieken en graafanalyse om fondsen door mixingrondes te volgen, maar dit proces brengt aanzienlijke onzekerheid met zich mee. Dat AMLBot de circa 4 BTC kon herleiden tot Wasabi's toegangspunt, betekent niet noodzakelijk dat het bedrijf die fondsen verder kan volgen dan de mix zelf.

Dit is niet de eerste keer dat gestolen beursfondsen via privacytools worden geleid. Een eerdere episode met grote walletbewegingen die verband hielden met de Alameda/FTX-estate liet zien hoe gelabelde adressen zelfs jaren na een inbreuk kunnen worden gevolgd, hoewel mixing dat monitoren aanzienlijk compliceert.

Implicaties Voor Crypto-Compliance En Blockchainanalyse

Het rapport van AMLBot illustreert zowel de mogelijkheden als de grenzen van moderne blockchainforensiek. Analyseplatforms kunnen fondsstromen identificeren en walletclusters als verdacht markeren, maar traceren bewijst op zichzelf geen diefstal, vestigt geen juridische attributie en garandeert geen terugvordering van activa. Wetshandhavingsinstanties en complianceteams van beurzen behandelen dergelijke rapporten als onderzoeksaanleidingen rather dan als doorslaggevend bewijs.

Voor beurzen die uitstromen na een hack monitoren, is de periode voordat fondsen een mixer bereiken het moment waarop bevriezing bij stroomafwaartse platforms het meest haalbaar is. Zodra Bitcoin een CoinJoin-ronde binnenkomt, zou gecoördineerde actie over meerdere diensten nodig zijn om de outputs te onderscheppen, en de uitkomsten blijven onzeker.

De episode onderstreept ook waarom de on-chain transparantie van Bitcoin twee kanten heeft: publieke ledgers maken initiële tracering mogelijk, maar privacytools die op die ledger zijn gebouwd, kunnen die transparantie gedeeltelijk tenietdoen. Complianceteams bij beurzen en custodians behandelen CoinJoin-outputs steeds vaker als verhoogd-risico-inputs en markeren ze voor aanvullende controle, of er nu een specifieke diefstal is bevestigd of niet.

Of de circa 4 BTC na de mixingronde aan individuele ontvangers kan worden gekoppeld, hangt af van factoren die AMLBot niet openbaar heeft gemaakt, waaronder hoeveel mixingrondes zijn voltooid en of outputs vervolgens naar identificeerbare beursstortadressen zijn verplaatst.

Aanvullende bronverwijzingen: brondocument 1.

Disclaimer: Dit artikel isitsluitend voor informatieve doeleinden en vormt geen financieel of beleggingsadvies. Cryptocurrency- en digitale activamarkten brengen aanzienlijke risico's met zich mee. Doe altijd uw eigen onderzoek voordat u beslissingen neemt.