Ончейн-платформа аналитики Arkham отследила вывод биткоинов на $78,61 млн — 1 052,34 BTC — с кошельков, помеченных как принадлежащие хакеру Bitget, за шестидневный период, при этом $63,43 млн из этой суммы прошло через 66 транзакций CoinJoin, предназначенных для сокрытия движения средств.

В обновлении от 12 ноября, опубликованном в X, Arkham выделила переводы, осуществлённые с 6 по 11 ноября, и сообщила, что на отслеживаемых кошельках по-прежнему находится значительный баланс в биткоинах — в настоящее время $71,44 млн, или 959,29 BTC.

Хакер Bitget переместил более 1 000 BTC за шесть дней

По данным Arkham, 1 052,34 BTC на сумму около $78,61 млн покинули кошельки, помеченные как принадлежащие хакеру Bitget, в течение шестидневного периода. Отток начался 6 ноября, когда было переведено 137,71 BTC, и ускорился к концу периода отслеживания.

Наиболее крупное движение за один день было зафиксировано 11 ноября, когда в 11:58 UTC из кошельков было выведено 296,74 BTC на сумму $21,83 млн. Этому пику предшествовали оттоки 206,31 BTC 9 ноября и 238,79 BTC 10 ноября. В среднем с 6 ноября кошельки отправляли 175,39 BTC — примерно $13,10 млн — в день.

Эта активность связана с сентябрьской утечкой безопасности, которая, как утверждается, произошла в Bitget; ущерб от инцидента оценивается примерно в $350 млн. Согласно Arkham, 24 сентября в общей сложности $192,6 млн было выведено с трёх горячих кошельков и одного холодного кошелька на шести EVM-совместимых сетях, при этом средства направлялись в три разных пункта назначения, включая один адрес.

$63,43 млн в биткоинах прошло через транзакции CoinJoin

Центральным элементом недавнего движения стала активность CoinJoin. Алгоритм отслеживания Arkham связал 847,26 BTC на сумму $63,43 млн с 66 транзакциями CoinJoin, начиная с 09:27 UTC 6 ноября.

Из этой суммы 579,80 BTC ($43,59 млн) поступили напрямую в транзакции CoinJoin с помеченных кошельков. Ещё 267,46 BTC ($19,84 млн) сначала прошли через вновь созданные адреса, с которыми было связано либо одно, либо шесть транзакций.

CoinJoin объединяет несколько входов Bitcoin в несколько выходов, что затрудняет определение источника конкретного выхода. Хотя эта техника усложняет отслеживание транзакций, она не обязательно означает, что средства невозможно отследить. Биржи и комплаенс-команды регулярно применяют усиленную проверку к депозитам с историей CoinJoin, поэтому аналитики внимательно следят за активностью микширования, когда средства от взломов перемещаются в таком масштабе.

Куда ушли остальные биткоины

Вне активности CoinJoin Arkham обнаружила 205,08 BTC на сумму $15,18 млн, проведённых через другие каналы. Это включает 172,33 BTC, распределённые по 250 адресам, которые продолжали перемещаться — 16,38 BTC за шесть переходов. Также было зафиксировано 10 BTC, отправленных в Maya Protocol, и 2 BTC, направленных в THORChain и на биржи, а ещё 4,37 BTC появились в 433 мелких выходах. Maya Protocol и THORChain — это децентрализованные кроссчейн-сети обмена, позволяющие активам перемещаться между блокчейнами без прохождения через централизованного хранителя — схема маршрутизации, которую аналитики отслеживают при сопровождении средств между экосистемами.

Связанные с хакером кошельки по-прежнему хранят $71,44 млн в биткоинах

После непрерывных переводов на отслеживаемых кошельках осталось $71,44 млн, или около 959,29 BTC. По данным Arkham, помеченные кошельки хранили чуть более $71,86 млн, при этом более 99% этого баланса приходилось на биткоины.

Последние данные показывают, что значительные средства остаются под наблюдением даже после того, как за шестидневный период было перемещено более $78 млн в биткоинах. Поскольку оставшийся баланс находится на кошельках, уже помеченных Arkham, любое дальнейшее движение может быть отслежено с помощью того же ончейн-мониторинга, который выявил активность на этой неделе.

Источник: Crypto Ninjas