Bitget hack laundering generated $761,725 in fees, researcher finds

پروتکل‌ها و خدمات مورد استفاده برای انتقال وجوه دزدیده شده از Bitget، 761,725 ​​دلار کارمزد در طول فرآیند شویی جمع‌آوری کرده‌اند، در حالی که یک محقق مستقل 259,718 دلار از هزینه‌های وابسته به THORChain را به گیرندگانی که پیوندهای مالی اضافی با کیف‌پول‌های درگیر در مبادلات دارند، ردیابی کرده است. به گفته محقق مستقل آندری سرگینکوف، پروتکل‌ها و خدمات خلاصه 761725 دلار کارمزد از تراکنش‌های مورد استفاده برای انتقال وجوه به سرقت رفته در هک Bitget به ارزش 387.5 میلیون دلار جمع‌آوری کردند. ارائه دهندگان نقدینگی THORChain 573,226 دلار دریافت کردند، در حالی که MetaMask 149,417 دلار، Chainflip 26,751 دلار و CoW EthFlow 12,332 دلار دریافت کردند. Sergeenkov 259718 دلار از هزینه های وابسته به THORChain را به هفت آدرس با پیوندهای مالی اضافی به کیف پول های دخیل در انتقال وجوه دزدیده شده ردیابی کرد. بزرگترین آدرس وابسته پیوندی 177499 دلار دریافت کرد که بخشی از درآمد کارمزد آن بعداً به USDT تبدیل شد و در نهایت به آدرسی با برچسب کیف پول OKX منتقل شد. 206,196 دلار دیگر از هزینه های وابسته به گیرندگانی که سرگینکوف برای آنها پیوندهای مالی بیشتری با کیف پول های دخیل در جابجایی وجوه دزدیده شده ایجاد نکرد، تعلق گرفت. بر اساس تحقیقاتی که توسط محقق مستقل آندری سرگینکوف با crypto.news به اشتراک گذاشته شده است، این تجزیه و تحلیل تراکنش‌ها را تا 2 اکتبر در ساعت 10:22 UTC پوشش می‌دهد و هم سرویس‌های مورد استفاده برای مبادله دارایی‌های دزدیده شده و هم آدرس‌هایی را که به عنوان دریافت‌کنندگان کارمزد در دستورالعمل‌های مبادله THORChain نام‌گذاری شده‌اند، مورد بررسی قرار می‌دهد. یافته‌ها در ماه سپتامبر دنبال می‌شوند.24 سرقت از کیف‌پول‌های داغ و گرم Bitget، که صرافی بعداً به ارزش 387.5 میلیون دلار رسید. سرگینکوف محاسبه کرد که ارائه دهندگان نقدینگی THORChain 573226 دلار از مبادلات مربوط به وجوه دزدیده شده دریافت کردند. MetaMask 149,417 دلار دیگر جمع آوری کرد، در حالی که Chainflip 26,751 دلار و CoW EthFlow 12,332 دلار دریافت کردند. تجزیه و تحلیل فراتر از شناسایی پروتکل هایی است که دارایی ها را پردازش می کنند. Sergeenkov هزینه های وابسته به THORChain را به طور جداگانه بررسی کرد و نحوه تعامل برخی از آدرس های گیرنده با کیف پول های دخیل در انتقال وجوه دزدیده شده را ردیابی کرد. کارمزدهای وابسته به THORChain به 259,718 دلار رسید. مبادله‌های THORChain می‌توانند شامل یک کارمزد وابسته باشند که به گیرنده جداگانه‌ای که در دستورالعمل مبادله مشخص شده است، ارسال می‌شود. سرگینکوف دریافت که 259718 دلار از هزینه های وابسته به هفت آدرس رفت که در آن فعالیت های تراکنش بعدی آنچه را که او به عنوان پیوندهای مالی اضافی به کیف پول های دخیل در مبادله وجوه دزدیده شده توصیف می کرد، ارائه می کرد. تحلیل او ادعا نمی کند که نام بردن به عنوان گیرنده وابسته ثابت می کند که یک آدرس متعلق به مهاجم است. یک رابط یا اسکریپت می‌تواند آدرس گیرنده را قبل از امضای تراکنش توسط فرستنده وارد کند، از جمله زمانی که یک سرویس هزینه ارجاع را دریافت می‌کند.