Platforma analizy on-chain Arkham śledzi 78,61 mln USD w Bitcoinie — 1052,34 BTC — które przez sześć dni wypływało z portfeli oznaczonych jako należące do hakera Bitget, przy czym 63,43 mln USD z tej kwoty przepłynęło przez 66 transakcji CoinJoin mających na celu zaciemnienie przepływu środków.

W aktualizacji z 12 listopada, opublikowanej na X, Arkham wskazał transfery realizowane między 6 a 11 listopada i ujawnił, że w monitorowanych portfelach nadal znajduje się znaczące saldo Bitcoina, obecnie wyceniane na 71,44 mln USD, czyli 959,29 BTC.

Haker Bitget przemieszcza ponad 1000 BTC w ciągu sześciu dni

Według Arkham 1052,34 BTC o wartości około 78,61 mln USD opuściło portfele oznaczone jako należące do hakera Bitget w ciągu sześciodniowego okresu. Odpływy rozpoczęły się 6 listopada, gdy przetransferowano 137,71 BTC, i przyspieszyły pod koniec okresu monitorowania.

Największy jednodniowy ruch odnotowano 11 listopada, gdy o 11:58 UTC z portfeli wypłynęło 296,74 BTC o wartości 21,83 mln USD. Ten szczyt nastąpił po odpływach 206,31 BTC 9 listopada i 238,79 BTC 10 listopada. Średnio od 6 listopada portfele wysyłały 175,39 BTC — około 13,10 mln USD — dziennie.

Działania te są powiązane z wrześniowym naruszeniem bezpieczeństwa, którego Bitget podobno doświadczył, z incydentem szacowanym na około 350 mln USD. Według Arkham łącznie 192,6 mln USD wypłacono 24 września z trzech gorących portfeli i jednego zimnego portfela w sześciu sieciach EVM — sieciach zgodnych z Ethereum — a środki skierowano do trzech różnych miejsc docelowych, w tym na jeden adres.

63,43 mln USD w Bitcoinie trafia do transakcji CoinJoin

Aktywność CoinJoin stanowiła trzon niedawnego ruchu. Algorytm śledzący Arkham powiązał 847,26 BTC o wartości 63,43 mln USD z 66 transakcjami CoinJoin rozpoczętymi 6 listopada o 09:27 UTC.

Z tej kwoty 579,80 BTC (43,59 mln USD) trafiło bezpośrednio do transakcji CoinJoin z oznaczonych portfeli. Kolejne 267,46 BTC (19,84 mln USD) przepłynęło najpierw przez nowo utworzone adresy, z którymi powiązano jedną lub sześć transakcji.

CoinJoin agreguje wiele wejść Bitcoina w wiele wyjść, co utrudnia ustalenie źródła danego wyjścia. Choć ta technika utrudnia śledzenie transakcji, niekoniecznie oznacza, że środki są niemoliwe do prześledzenia. Giełdy i zespoły ds. zgodności rutynowo stosują zaostrzone kontrole depozytów z historią CoinJoin, dlatego analitycy uważnie obserwują działalność mieszającą, gdy środki z włamań przemieszczają się w takiej skali.

Dokąd trafił pozostały Bitcoin

Poza aktywnością CoinJoin Arkham wykrył 205,08 BTC o wartości 15,18 mln USD, które przepłynęło innymi kanałami. Obejmowało to 172,33 BTC rozproszone na 250 adresach, które nadal przemieszczały się poprzez 16,38 BTC w sześciu skokach. Arkham zaobserwował również 10 BTC wysłane do Maya Protocol oraz 2 BTC skierowane do THORChain i giełd, a kolejne 4,37 BTC pojawiło się w 433 małych wyjściach. Maya Protocol i THORChain to zdecentralizowane sieci wymiany międzyłańcuchowej, co oznacza, że aktywa mogą przemieszczać się między blockchainami bez przechodzenia przez scentralizowanego depozytariusza — wzorzec routingu, który analitycy śledzą, obserwując przepływ środków między ekosystemami.

Portfele powiązane z hakerem nadal przechowują 71,44 mln USD w Bitcoinie

Po utrzymujących się transferach monitorowane portfele osiągnęły stan 71,44 mln USD, czyli około 959,29 BTC. Według Arkham oznaczone portfele przechowywały nieco ponad 71,86 mln USD, przy czym ponad 99% tego salda stanowił Bitcoin.

Najnowsze dane pokazują, że znaczne środki pozostają pod obserwacją nawet po przemieszczeniu ponad 78 mln USD w Bitcoinie w ciągu sześciodniowego okresu. Ponieważ pozostałe saldo znajduje się w portfelach już oznaczonych przez Arkham, wszelkie dalsze ruchy można śledzić za pomocą tego samego monitoringu on-chain, który ujawnił tegotygodniową aktywność.

Źródło: Crypto Ninjas