On-chain intelligenceplatform Arkham heeft gevolgd hoe 78,61 miljoen dollar aan Bitcoin — 1.052,34 BTC — in een periode van zes dagen is verplaatst vanuit wallets die zijn gelabeld als behorend bij de Bitget-hacker, waarbij 63,43 miljoen dollar van dat totaal werd gerouteerd via 66 CoinJoin-transacties die bedoeld zijn om de geldstromen te verhullen.

In een update van 12 november geplaatst op X belichtte Arkham transfers die tussen 6 en 11 november zijn uitgevoerd, en maakte bekend dat er nog een aanzienlijk Bitcoin-saldo in de gevolgde wallets staat, momenteel gewaardeerd op 71,44 miljoen dollar, oftewel 959,29 BTC.

Bitget-hacker verplaatst meer dan 1.000 BTC in zes dagen

Arkham meldde dat 1.052,34 BTC, ter waarde van circa 78,61 miljoen dollar, in de periode van zes dagen is verplaatst vanuit wallets die zijn gelabeld als behorend bij de Bitget-hacker. De uitstromen begonnen op 6 november met een transfer van 137,71 BTC en versnelden richting het einde van de gevolgde periode.

De grootste beweging op één dag werd geregistreerd op 11 november, toen 296,74 BTC, ter waarde van 21,83 miljoen dollar, om 11:58 UTC uit de wallets werd verplaatst. Die piek volgde op uitstromen van 206,31 BTC op 9 november en 238,79 BTC op 10 november. Gemiddeld hebben de wallets sinds 6 november 175,39 BTC per dag verstuurd — circa 13,10 miljoen dollar.

De activiteit houdt verband met de security-inbreuk die Bitget in september zou hebben geleden, een incident geschat op circa 350 miljoen dollar. Volgens Arkham werd op 24 september in totaal 192,6 miljoen dollar opgenomen uit drie hot wallets en een cold wallet op zes EVM-chaines — Ethereum-compatibele netwerken — waarbij de fondsen naar drie verschillende bestemmingen werden gestuurd, waaronder één adres.

63,43 miljoen dollar aan Bitcoin gaat CoinJoin-transacties in

CoinJoin-activiteit vormde de kern van de recente bewegingen. Het tracing-algoritme van Arkham koppelde 847,26 BTC, ter waarde van 63,43 miljoen dollar, aan 66 CoinJoin-transacties die begonnen om 09:27 UTC op 6 november.

Van dat bedrag vloeiden 579,80 BTC (43,59 miljoen dollar) rechtstreeks vanuit de gelabelde wallets in CoinJoin-transacties. Nog eens 267,46 BTC (19,84 miljoen dollar) passeerde eerst nieuw aangemaakte adressen waaraan één of zes transacties verbonden waren.

CoinJoin combineert meerdere Bitcoin-inputs tot meerdere outputs, waardoor het lastiger wordt om de bron van een bepaalde output te achterhalen. Hoewel deze techniek het traceren van transacties moeilijker maakt, betekent dit niet noodzakelijk dat de fondsen niet te traceren zijn. Beurzen en compliance-teams passen routinematig extra screening toe op stortingen met een CoinJoin-historie, en daarom volgen analisten mixactiviteit nauwgezet wanneer hackopbrengsten op deze schaal worden verplaatst.

Waar de overige Bitcoin naartoe ging

Buiten de CoinJoin-activiteit detecteerde Arkham 205,08 BTC, ter waarde van 15,18 miljoen dollar, die via andere kanalen werd verplaatst. Dit omvatte 172,33 BTC verspreid over 250 adressen, die vervolgens verder werden verplaatst via 16,38 BTC in zes hops. Arkham zag ook 10 BTC naar Maya Protocol gaan en 2 BTC naar THORChain en beurzen, terwijl nog eens 4,37 BTC opdook in 433 kleine outputs. Maya Protocol en THORChain zijn gedecentraliseerde cross-chain swap-netwerken, wat betekent dat activa tussen blockchains kunnen bewegen zonder via een gecentraliseerde beheerder te gaan — een routeringspatroon dat analisten volgen wanneer ze fondsen over ecosystemen heen natrekken.

Wallets gelinkt aan hacker houden nog 71,44 miljoen dollar aan Bitcoin over

Na de aanhoudende transfers stonden de gevolgde wallets op 71,44 miljoen dollar, oftewel circa 959,29 BTC. Volgens Arkham bevatten de gelabelde wallets iets meer dan 71,86 miljoen dollar, waarvan meer dan 99% in Bitcoin.

De nieuwste cijfers laten zien dat er nog aanzienlijke bedragen onder observatie staan, zelfs nadat er in de periode van zes dagen meer dan 78 miljoen dollar aan Bitcoin is verplaatst. Omdat het resterende saldo zich bevindt in wallets die Arkham al heeft gelabeld, kan elke verdere beweging worden gevolgd via dezelfde on-chain monitoring die deze week de activiteit aan het licht bracht.

Bron: Crypto Ninjas