Firma analityki blockchain AMLBot poinformowała, że namierzyła około 4 BTC powiązane z hackiem Bitget w Wasabi CoinJoin, usłudze miksującej Bitcoin nastawionej na prywatność, co podkreśla trwałą trudność śledzenia nielegalnych środków po poważnym naruszeniu bezpieczeństwa giełdy.

Co AMLBot namierzył

AMLBot, który określa się jako platforma zgodności krypto i analityki blockchain, przypisał przepływ około 4 BTC do aktywności portfeli powiązanych z hackiem Bitget. Według firmy transakcje Bitcoin on-chain prowadziły do punktu wejścia Wasabi CoinJoin, który zidentyfikowano jako miejsce docelowe środków.

Kwota ~4 BTC stanowi część szerszych wpływów z hacku, a nie całkowitą skradzioną kwotę. Twierdzenie AMLBot nie zostało potwierdzone przez drugiego dostawcę analityki on-chain, a metodologia atrybucji firmy nie została szczegółowo opisana w dostępnym w chwili publikacji podsumowaniu raportu.

Kluczowe szczegóły z raportu:

• Zgłoszona kwota: ~4 BTC namierzone przez AMLBot
• Miejsce docelowe: Wasabi CoinJoin (mikser prywatności Bitcoin)
• Eksplorator: Mempool.space do weryfikacji transakcji Bitcoin
• Atrybucja: AMLBot — twierdzenie nie zostało jeszcze niezależnie potwierdzone

Bitget, duża giełda scentralizowana, rozszerzyła w ostatnich miesiącach swoją ofertę produktową, w tym wchodząc w tokenizowane akcje. Hack stanowi odrębny i poważny incydent bezpieczeństwa, niezwiązany z tymi rozwojami biznesowymi.

Dlaczego Wasabi CoinJoin ma znaczenie dla tropu

CoinJoin to protokół, który łączy transakcje Bitcoin wielu użytkowników w jedną transakcję, utrudniając ustalenie, które wejście odpowiada któremu wyjściu. Wasabi Wallet jest jedną z najczęściej używanych implementacji CoinJoin i pojawiała się w poprzednich śledztwach dotyczących nielegalnie pozyskanych Bitcoinów.

Gdy środki wchodzą do rundy CoinJoin, bezpośrednie powiązanie on-chain między źródłem a miejscem docelowym zostaje zaciemnione, choć nie całkowicie zerwane. Firmy analityczne polegają na heurystyce i analizie grafowej, aby śledzić środki przez rundy miksowania, proces ten wprowadza znaczną niepewność. Możliwość namierzenia około 4 BTC do punktu wejścia Wasabi niekoniecznie oznacza, że firma może śledzić te środki poza samym miksowaniem.

Nie jest to pierwszy przypadek, gdy skradzione środki z giełdy zostały przeprowadzone przez narzędzia prywatności. Wcześniejszy epizod obejmujący duże ruchy portfeli związane z majątkiem Alameda/FTX pokazał, jak oznaczone adresy mogą być monitorowane nawet lata po naruszeniu, choć miksowanie znacznie komplikuje taki monitoring.

Konsekwencje dla zgodności krypto i analityki blockchain

Raport AMLBot ilustruje zarówno możliwości, jak i ograniczenia współczesnej kryminalistyki blockchain. Platformy analityczne mogą identyfikować przepływy środków i oznaczać klastry portfeli jako podejrzane, ale samo śledzenie nie dowodzi kradzieży, nie ustanawia atrybucji prawnej ani nie gwarantuje odzyskania aktywów. Organy ścigania i zespoły zgodności giełd traktują takie raporty jako wskazówki śledcze, a nie rozstrzygające dowody.

Dla giełd monitorujących wypływy po hacku okno czasowe przed dotarciem środków do miksera to okres, w którym zamrożenie na platformach pośrednich jest najbardziej wykonalne. Gdy Bitcoin wejdzie do rundy CoinJoin, konieczna byłaby skoordynowana akcja wielu usług, aby przechwycić wyjścia, a wyniki pozostają niepewne.

Epizod ten potwierdza również, dlaczego transparentność on-chain Bitcoina działa w obie strony: publiczne rejestry umożliwiają wstępne śledzenie, ale narzędzia prywatności zbudowane na tym rejestrze mogą częściowo zniwelować tę transparentność. Zespoły zgodności giełd i depozytariuszy coraz częściej traktują wyjścia CoinJoin jako wejścia podwyższonego ryzyka, oznaczając je do dodatkowego przeglądu niezależnie od tego, czy konkretna kradzież została potwierdzona.

Czy około 4 BTC można powiązać z konkretnymi odbiorcami po rundzie miksowania, zależy od czynników, których AMLBot nie ujawnił publicznie, w tym od liczby zakończonych rund miksowania oraz tego, czy jakiekolwiek wyjścia trafiły następnie do rozpoznawalnych adresów depozytowych giełd.

Dodatkowe odniesienia do źródeł: dokument źródłowy 1.

Zastrzeżenie: Ten artykuł ma charakter wyłącznie informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Zawsze przeprowadzaj własne badania przed podjęciem decyzji.