Компания блокчейн-аналитики AMLBot сообщает, что отследила перемещение примерно 4 BTC, связанных со взломом Bitget, в Wasabi CoinJoin — сервис смешивания биткоинов с акцентом на приватность, что подчеркивает сохраняющуюся сложность отслеживания незаконных средств после крупного взлома биржи.

Что отследила AMLBot

AMLBot, которая позиционирует себя как платформу криптокомплаенса и блокчейн-аналитики, связала перемещение примерно 4 BTC с активностью кошельков, имеющей отношение к взлому Bitget. По данным компании, блокчейн-транзакции биткоина привели к точке входа Wasabi CoinJoin, которая была определена как конечное назначение средств.

Цифра около 4 BTC представляет лишь часть общей суммы похищенного, а не весь объем. Утверждение AMLBot не было независимо подтверждено другим провайдером блокчейн-аналитики, а методология атрибуции компании не была подробно описана в доступном на момент публикации кратком изложении отчета.

Ключевые детали отчета:

• Заявленная сумма: около 4 BTC, отслеженных AMLBot
• Назначение: Wasabi CoinJoin (биткоин-миксер для повышения приватности)
• Обозреватель: Mempool.space для проверки биткоин-транзакций
• Атрибуция: AMLBot — утверждение пока не имеет независимого подтверждения

Bitget, крупная централизованная биржа, в последние месяцы расширяла линейку продуктов, в том числе выйдя на рынок токенизированных акций. Взлом является отдельным серьезным инцидентом безопасности, не связанным с этими бизнес-развитиями.

Почему Wasabi CoinJoin важен для отслеживания

CoinJoin — это протокол, объединяющий биткоин-транзакции нескольких пользователей в одну транзакцию, что затрудняет определение того, какой вход соответствует какому выходу. Wasabi Wallet — одна из наиболее широко используемых реализаций CoinJoin, которая фигурировала в предыдущих расследованиях, связанных с незаконно полученным биткоином.

Когда средства попадают в раунд CoinJoin, прямая блокчейн-язь между источником и назначением скрывается, хотя и не разрывается полностью. Аналитические компании используют эвристики и графовый анализ, чтобы отслеживать средства через раунды смешивания, однако этот процесс вносит значительную неопределенность. Способность AMLBot отследить примерно 4 BTC до точки входа Wasabi не обязательно означает, что компания сможет следить за этими средствами за пределами самого миксера.

Это не первый случай, когда украденные средства с бирж проводятся через инструменты повышения приватности. Предыдущий эпизод с крупными перемещениями кошельков, связанными с имуществом Alameda/FTX, показал, как адреса с метками можно отслеживать даже спустя годы после взлома, хотя смешивание значительно усложняет такой мониторинг.

Последствия для криптокомплаенса и блокчейн-аналитики

Отчет AMLBot демонстрирует как возможности, так и ограничения современной блокчейн-криминалистики. Аналитические платформы могут выявлять перемещение средств и помечать кластеры кошельков как подозрительные, однако само по себе отслеживание не доказывает кражу, не устанавливает юридическую атрибуцию и не гарантирует возврат активов. Правоохранительные органы и комплаенс-подразделения бирж рассматривают такие отчеты как следственные зацепки, а не как окончательные доказательства.

Для бирж, отслеживающих отток средств после взлома, период до попадания средств в миксер — это время, когда их заморозка на нижестоящих платформах наиболее осуществима. После того как биткоины попадают в раунд CoinJoin, для перехвата выходов потребовались бы скоординированные действия нескольких сервисов, а результат остается неопределенным.

Этот случай также подчеркивает двойственную природу прозрачности блокчейна биткоина: публичные реестры делают первоначальное отслеживание возможным, но инструменты приватности, построенные поверх этого реестра, могут частично компенсировать эту прозрачность. Комплаенс-подразделения бирж и кастодианов все чаще рассматривают выходы CoinJoin как входы повышенного риска, помечая их для дополнительной проверки независимо от того, была ли подтверждена конкретная кража.

Можно ли связать примерно 4 BTC с конкретными получателями после раунда смешивания, зависит от факторов, которые AMLBot публично не раскрыла, включая количество завершенных раундов смешивания и то, переместились ли какие-либо выходы впоследствии на идентифицируемые депозитные адреса бирж.

Дополнительные источники: исходный документ 1.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной консультацией. Рынки криптовалют и цифровых активов связаны со значительным риском. Всегда проводите собственное исследование перед принятием решений.