AMLBot — платформа криптовалютного комплаенса и блокчейн-аналитики — сообщает, что отследила примерно 4 BTC, связанные со взломом Bitget, в Wasabi CoinJoin — протокол повышения приватности Bitcoin, скрывающий связь между входами и выходами транзакций.

По данным анализа AMLBot, след ведёт от средств, связанных со взломом биржи, через транзакцию CoinJoin. Взлом стал инцидентом безопасности, из-за которого биржа временно приостановила вывод средств. AMLBot охарактеризовал свою работу как ончейн-отслеживание с выявлением пути между кошельками, связанными со взломом, и последующей транзакцией.

От эксплойта к протоколу смешивания

По сообщённым результатам анализа AMLBot, отслеженные средства переместились в Wasabi CoinJoin. Wasabi — это Bitcoin-кошелёк, построенный вокруг метода CoinJoin, который объединяет транзакции нескольких пользователей в единый совместный расход. Такая структура существенно затрудняет определение того, какой вход соответствует какому выходу в публичном блокчейн-реестре, размывая видимость, на которую обычно полагаются аналитики и следователи. CoinJoin существует в экосистеме Bitcoin более десяти лет, а реализации кошельков, такие как Wasabi, сделали эту технику доступной для повседневного использования — при этом подобные инструменты приватности привлекают повышенное внимание регуляторов, что делает их появление в движении средств заметным маркером для комплаенс-команд.

Масштаб находки

Сообщённое отслеживание охватывает примерно 4 BTC — лишь часть средств, связанных с более широким инцидентом Bitget. AMLBot представил эту работу как наблюдение ончейн-аналитики. Она не является выводом правоохранительных органов, окончательным судебным решением об ответственности за взлом или подтверждённой атрибуцией средств какому-либо лицу.

Почему связь с CoinJoin важна для комплаенса

Сообщённое перемещение средств в Wasabi CoinJoin подчёркивает постоянную проблему блокчейн-аналитики: после прохождения средств через протокол повышения приватности уровень достоверности любого последующего отслеживания обычно снижается. Отслеживание после смешивания, как правило, опирается на косвенные признаки — такие как время транзакций, суммы или поведенческие паттерны, — а не на прямое соответствие входа и выхода, поэтому утверждения об атрибуции в подобных случаях обычно формулируются в терминах вероятности. Компла-команды, отслеживающие потоки транзакций, должны сопоставлять статистические выводы послемиксовой атрибуции с неотъемлемой неоднозначностью, которую вносит CoinJoin.

Когда комплаенс-платформа, такая как AMLBot, отмечает потенциальную связь между средствами, ассоциированными со взломом, и сервисом смешивания, практическим результатом является сигнал риска, а не вердикт. Провайдеры услуг виртуальных активов используют такие сигналы, чтобы помечать кошельки для усиленной проверки, замораживать входящие депозиты до окончания рассмотрения или подавать регуляторам сообщения о подозрительной активности. Рекомендации Сети по борьбе с финансовыми преступлениями США (FinCEN) разъясняют, как эти обязательства применяются к различным бизнес-моделям в сфере цифровых активов.

Однако использование Wasabi CoinJoin само по себе не свидетельствует о правонарушении. Протокол используют заботящиеся о приватности лица в законных целях, а отслеживание после смешивания отражает вероятностный вывод, а не достоверность. Это различие важно при комплаенс-оценках, где чрезмерная блокировка добросовестных пользователей несёт собственные регуляторные и репутационные риски.

Продолжающееся ончейн-наблюдение

Ситуация вокруг Bitget продолжает привлекать ончейн-внимание. THORChain ранее отказался блокировать связанные с хакерами перемещения Bitcoin, что показывает, как децентрализованная инфраструктура осложняет отраслевую координацию по возврату похищенных средств. Сообщённое отслеживание AMLBot добавляет ещё одну точку данных к этой картине. Остаётся открытым вопрос, пройдут ли через инструменты приватности дополнительные средства, связанные со взломом, и как биржи и другие провайдеры услуг виртуальных активов отреагируют на соответствующие сигналы риска, пока полный объём перемещения средств остаётся предметом расследования.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов сопряжены со значительными рисками. Всегда проводите собственное исследование перед принятием решений.