Bitget-Hacker verschiebt Bitcoin im Wert von 78,6 Mio. $, größtenteils über CoinJoin
Die Blockchain-Analysefirma Arkham meldet, dass der Bitget-Angreifer innerhalb von sechs Tagen Bitcoin im Wert von 78,61 Mio. $ aus markierten Wallets bewegt hat, der größte Teil davon über CoinJoin-Transaktionen. Die Wallets halten noch etwa 71,4 Mio. $ in Bitcoin, und die Wiederherstellungsbemühungen laufen weiter.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 2 angegebenen Quellen. So arbeiten wir
Abflüsse über sechs Tage
Die mit dem Bitget-Exploit verbundenen Wallets haben seit dem 6. November laut Arkham 1.052,34 BTC im Wert von 78,61 Mio. $ aus markierten Adressen abgezogen. Von dieser Summe flossen 847,26 BTC (63,43 Mio. $) in CoinJoin-Transaktionen, und 959,29 BTC (71,44 Mio. $) verblieben in den markierten Wallets, laut dem Update des Unternehmens in einem Thread vom 12. November.
Die beiden Berichte, die dieselben Daten abdecken, unterscheiden sich in der Darstellung des CoinJoin-Anteils und des verbleibenden Saldos. Die Zusammenfassung von The Defiant stellt die über Mixing geleiteten 63 Mio. $ in den Mittelpunkt, während Crypto.news den Gesamtabfluss mit 78,6 Mio. $ angibt und den CoinJoin-Anteil auf etwa 80,5 % berechnet. Beide Zahlen stimmen mit Arkhams zugrunde liegenden Angaben überein: 63,43 Mio. $ geteilt durch 78,61 Mio. $ ergibt das Verhältnis von 80,5 %.
Tägliches Muster und Nachverfolgungsdetails
Die täglichen Abflüsse stiegen im Verlauf des Zeitraums. Arkham verzeichnete 137,71 BTC am 6. November, 156,04 BTC am 7. November und verlangsamte sich dann auf 16,75 BTC am 8. November. Die Aktivität nahm mit 206,31 BTC am 9. November, 238,79 BTC am 10. November und 296,74 BTC am 11. November wieder zu, dem größten Einzeltag mit einem Wert von 21,83 Mio. $. Arkham merkte an, dass der Berichtsschluss für den letzten Tag vor Mittag UTC lag, sodass die Gesamtsumme unvollständig sein könnte.
Vom CoinJoin-Volumen verfolgte Arkham 579,80 BTC (43,59 Mio. $) direkt von markierten Wallets. Weitere 267,46 BTC (19,84 Mio. $) gelangten über neue Adressen mit einem bis sechs Zwischenschritten zu den Mixing-Transaktionen. Arkham stufte 205,08 BTC (15,18 Mio. $) gesondert als bewegt, aber nicht gemischt ein, davon blieben 172,33 BTC unausgegeben auf 250 Adressen liegen.
Kontext aus früherer Nachverfolgung
Arkhams Momentaufnahme vom 24. Oktober hatte Transfers im Wert von 19,48 Mio. $ über drei Tage verzeichnet, überwiegend an neue Adressen ohne identifizierte Börse oder Mixer, und die verbleibenden markierten Bestände mit 242,54 Mio. $ bewertet, darunter 2.960,01 BTC. Der aktuelle Saldo ist weitaus geringer, was darauf hindeutet, dass der größte Teil dieser Bestände inzwischen bewegt wurde.
Dasselbe Muster zeigte sich im September in kleinerem Umfang, als AMLBot etwa vier BTC mit CoinJoin verknüpfte, nachdem es Gelder von TRON über USDT0, Ethereum und THORChain verfolgt hatte. Das Unternehmen beschrieb diesen Weg als offensichtlichen Versuch, gestohlene Vermögenswerte zu verschleiern.
Verbleibende Bestände und Wiederherstellungsbemühungen
Arkhams Portfolio-Dashboard zeigt 71,86 Mio. $ in markierten Wallets, wobei Bitcoin mehr als 99 % dieses Werts ausmacht. Das Dashboard klassifiziert etwa 339.320 $ als eingefroren und 71,52 Mio. $ als liquide. Kleinere Bestände umfassen 241.026 USDT, 134.456 USDC und 18,358 ETH.
Die Aktivität folgt auf den Einbruch vom 24. September. Bitget bewertete die transferierten Vermögenswerte zunächst mit 351,6 Mio. $ und korrigierte den Betrag später auf 387,5 Mio. $. Der Anstieg spiegle Zcash- und TRON-Vermögenswerte wider, die in der ursprünglichen Berechnung nicht berücksichtigt worden seien, und nicht neue Abhebungen. Bitget betreibt zudem ein Kopfgeldprogramm zur Wiederherstellung, das berechtigten Teilnehmern einen Anteil der zurückgeholten Gelder anbietet. Arkhams Zahlen sind eigene Schätzungen aus der Nachverfolgung und wurden in den geprüften Quellen nicht von Bitget bestätigt.
Warum das wichtig ist
Für Trader
Anhaltende Bitcoin-Abflüsse aus den Wallets des Angreifers könnten den Verkaufsdruck erhöhen, sollten die Coins umgetauscht werden, auch wenn die Beträge im Verhältnis zum täglichen Marktvolumen gering sind.
Für Investoren
Der Exploit verdeutlicht das anhaltende Verwahrungs- und Sicherheitsrisiko bei zentralisierten Börsen, was in die langfristige Bewertung des Sektors einfließen könnte.
Für Entwickler
Die Verwendung von WabiSabi-artigem CoinJoin zur Verschleierung von Geldern unterstreicht, warum Börsen- und Protokollteams Mixing-Protokoll-Zuflüsse überwachen und Erkennung in ihre Compliance-Werkzeuge einbauen sollten.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
