AMLBot, platforma zajmująca się zgodnością kryptowalut i analityką blockchain, informuje, że prześledziła około 4 BTC powiązanych z hackiem na Bitget do Wasabi CoinJoin — protokołu Bitcoin zwiększającego prywatność, który zaciemnia powiązanie między wejściami a wyjściami transakcji.

Według analizy AMLBot ślad prowadzi od środków związanych z eksploitem giełdy przez transakcję CoinJoin. Hack był incydentem bezpieczeństwa, który skłonił giełdę do czasowego wstrzymania wypłat. AMLBot określił swoją pracę jako śledzenie on-chain, identyfikujące ścieżkę między portfelami powiązanymi z exploitem a kolejną transakcją.

Od Eksploit do Protokołu Mieszającego

Śledzone środki trafiły do Wasabi CoinJoin, według zgłoszonej analizy AMLBot. Wasabi to portfel Bitcoin zbudowany wokół metody CoinJoin, która łączy transakcje wielu użytkowników w jeden wspólny wydatek. Taka struktura znacznie utrudnia ustalenie, które wejście odpowiada któremu wyjściu w publicznym rejestrze blockchain, zacierając widoczność, na którą analitycy i śledczy zazwyczaj polegają. CoinJoin jest częścią ekosystemu Bitcoin od ponad dekady, a implementacje portfeli takie jak Wasabi spakowały tę technikę do codziennego użytku — przy czymzędzia prywatności tego rodzaju przyciągnęły zwiększoną uwagę regulatorów, co sprawia, że ich pojawienie się w przepływie środków jest istotnym znacznikiem dla zespołów ds. zgodności.

Zakres Ustaleń

Zgłoszone śledzenie obejmuje około 4 BTC — ułamek całkowitych środków związanych z szerszym incydentem Bitget. AMLBot przedstawił tę pracę jako obserwację analityki on-chain. Nie stanowi ona ustalenia organów ścigania, ostatecznego orzeczenia prawnego o odpowiedzialności za exploit ani potwierdzonego przypisania środków jakiejkolwiek osobie.

Dlaczego Powiązanie z CoinJoin Ma Znaczenie dla Zgodności

Zgłoszony ruch do Wasabi CoinJoin uwypukla trwałe wyzwanie dla analityki blockchain: gdy środki przejdą przez protokół zwiększający prywatność, poziom pewności jakiegokolwiek dalszego śledzenia zazwyczaj spada. Śledzenie po mieszaniu zazwyczaj opiera się na pośrednich wskazówkach — takich jak czas transakcji, kwoty czy wzorce zachowań — a nie na bezpośrednim dopasowaniu wejście-wyjście, dlatego twierdzenia o przypisaniu w takich przypadkach są zazwyczaj formułowane w kategoriach prawdopodobieństwa. Zespoły ds. zgodności monitorujące przepływy transakcji muszą ważyć wnioskowanie statystyczne dotyczące przypisania po mieszaniu względem nieodłącznej niejednoznaczności, jaką wprowadza CoinJoin.

Gdy platforma zgodności, taka jak AMLBot, oznacza potencjalne powiązanie między środkami związanymi z hackiem a usługą mieszającą, praktycznym rezultatem jest sygnał ryzyka, a nie werdykt. Dostawcy usług aktywów wirtualnych wykorzystują takie sygnały do oznaczania portfeli pod kątem wzmożonej należytej staranności, zamrażania przychodzących depozytów do czasu weryfikacji lub składania organom regulacyjnym raportów o podejrzanych aktywnościach. Wytyczne amerykańskiej sieci zwalczania przestępstw finansowych (FinCEN) opisują, jak te obowiązki stosują się do różnych modeli biznesowych działających w przestrzeni aktywów cyfrowych.

Korzystanie z Wasabi CoinJoin nie stanowi jednak samo w sobie dowodu wykroczenia. Protokół służy osobom dbającym o prywatność z uzasadnionych powodów, a śledzenie po mieszaniu odzwierciedla wnioskowanie probabilistyczne, a nie pewność. To rozróżnienie ma znaczenie w ocenach zgodności, gdzie nadmierne blokowanie legalnych użytkowników niesie sobą własne ryzyko regulacyjne i wizerunkowe.

Ciągła Kontrola On-Chain

Sytuacja wokół Bitget przyciąga dalszą kontrolę on-chain. THORChain wcześniej odmówił zablokowania ruchów Bitcoin powiązanych z hakerami, co ilustruje, jak zdesentralizowana infrastruktura komplikuje koordynację w skali branży w zakresie odzyskiwania skradzionych środków. Zgłoszone śledzenie AMLBot dodaje kolejny punkt danych do tego trwającego obrazu. To, czy dodatkowe środki powiązane z hackiem przejdą przez narzędzia prywatności oraz jak giełdy i inni dostawcy usług aktywów wirtualnych zareagują na powiązane sygnały ryzyka, pozostaje otwartym pytaniem, podczas gdy pełny zakres ruchów środków pozostaje w trakcie dochodzenia.

Zastrzeżenie: Ten artykuł ma wyłącznie charakter informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Zawsze przeprowadzaj własne badania przed podjęciem decyzji.