Översikt av Bitget-stölden
Protokoll och tjänster som användes för att flytta medel som stulits från Bitget har samlat in 761 725 dollar i avgifter under tvättningsprocessen. En oberoende forskare har spårat 259 718 dollar i THORChain affiliateavgifter till mottagare med ytterligare finansiella kopplingar till plånböcker involverade i bytena.
Forskningsmetodik
Enligt forskning som delades med crypto.news av den oberoende forskaren Andrey Sergeenkov omfattade analysen transaktioner fram till den 2 oktober klockan 10:22 UTC och granskade både de tjänster som användes för att byta de stulna tillgångarna och adresserna som namngavs som avgiftsmottagare i THORChain swap-instruktioner.
Resultat av analysen
Resultaten följer efter stölden den 24 september från Bitgets heta och kalla plånböcker, som börsen senare värderade till cirka 387,5 miljoner dollar. Sergeenkov beräknade att THORChain likviditetsleverantörer fick 573 226 dollar från byten som involverade de stulna medlen. MetaMask samlade in ytterligare 149 417 dollar, medan Chainflip fick 26 751 dollar och CoW EthFlow fick 12 332 dollar, enligt transaktionsdata som presenterades i hans forskning.
Affiliateavgifter och kopplingar
Analysen går längre än att identifiera protokoll som bearbetade tillgångarna. Sergeenkov granskade THORChain affiliateavgifter separat och spårade hur vissa av mottagaradresserna interagerade med plånböcker involverade i att flytta de stulna medlen. THORChain-byten kan innehålla en affiliateavgift som dirigeras till en separat mottagare som specificeras i swap-instruktionen.
”Sergeenkov fann att 259 718 dollar i affiliateavgifter gick till sju adresser där efterföljande transaktionsaktivitet gav vad han beskrev som ytterligare finansiella kopplingar till plånböcker involverade i byten av de stulna medlen.”
Transaktionshistorik och kopplingar
Den största adressen i denna kategori, thor18dvgrgpvxlh7rhhld4qjyrxs9c7tvwdakrkjm4, fick 177 499 dollar i avgifter. Sergeenkov kopplade den till tvättningsaktiviteten genom gemensamma mottagare av de huvudsakliga medlen. En annan adress fick 56 514 dollar och hade samma typ av koppling. En tredje samlade in 18 080 dollar, där Sergeenkov fann att vissa avgiftsintäkter återfördes till en plånbok som hade lämnat in ett av bytena.
Överföringar och avgiftskedjor
Sergeenkov spårade en del av de 177 499 dollar som mottogs av den största kopplade affiliateadressen bortom THORChain. En del av dess RUNE-avgiftsinkomster byttes mot USDT och passerade sedan genom två Ethereum-plånböcker. Medlen nådde så småningom en adress som Etherscan märkte som ”OKX Hot Wallet 5”.
Slutsatser och framtida åtgärder
Sergeenkovs forskning handlar om avgifter som genererades medan de stulna tillgångarna flyttades och byttes, inte om beloppet som återhämtades eller frystes. Hans totala 761 725 dollar består av avgifter som tjänats av protokoll och tjänster från de granskade bytena, medan siffrorna 259 718 dollar och 206 196 dollar identifierar två grupper av THORChain affiliate-mottagare baserat på huruvida hans transaktionsgranskning fann ytterligare finansiella kopplingar till plånböcker involverade i att flytta de stulna medlen.
