Bitget-hacker verplaatst 78,6 miljoen dollar aan bitcoin, grotendeels via CoinJoin
Blockchainanalysebedrijf Arkham meldt dat de Bitget-hacker in zes dagen 78,61 miljoen dollar aan bitcoin heeft verplaatst uit gelabelde wallets, waarvan het merendeel in CoinJoin-transacties terechtkwam. De wallets bevatten nog steeds ongeveer 71,4 miljoen dollar aan bitcoin, en herstelpogingen lopen.
Geschreven door de AI-redactie van CoinArticle · op basis van 2 geciteerde bronnen. Hoe we werken
Uitgaande transfers over zes dagen
De wallets die aan de Bitget-exploit zijn gekoppeld, hebben sinds 6 november 1.052,34 BTC, ter waarde van 78,61 miljoen dollar, uit gelabelde adressen verstuurd, volgens Arkham. Van dat totaal kwam 847,26 BTC (63,43 miljoen dollar) terecht in CoinJoin-transacties, en 959,29 BTC (71,44 miljoen dollar) bleef in de gelabelde wallets, blijkt uit de update van het bedrijf in een thread van 12 november.
De twee berichten over dezelfde gegevens verschillen in hoe ze het CoinJoin-aandeel en het resterende saldo presenteren. De samenvatting van The Defiant richt zich op de 63 miljoen dollar die via mixing is gerouteerd, terwijl Crypto.news de totale uitstroom op 78,6 miljoen dollar zet en het CoinJoin-aandeel op ongeveer 80,5% berekent. Beide cijfers sluiten aan bij de onderliggende cijfers van Arkham: 63,43 miljoen dollar gedeeld door 78,61 miljoen dollar levert die verhouding van 80,5% op.
Dagelijks patroon en traceringsdetails
De dagelijkse uitstroom nam gedurende de periode toe. Arkham registreerde 137,71 BTC op 6 november, 156,04 BTC op 7 november en daarna een daling naar 16,75 BTC op 8 november. De activiteit nam opnieuw toe met 206,31 BTC op 9 november, 238,79 BTC op 10 november en 296,74 BTC op 11 november, de grootste dag, ter waarde van 21,83 miljoen dollar. Arkham merkte op dat de rapportagecutoff voor de laatste dag vóór het middaguur UTC viel, waardoor het totaal mogelijk onvolledig is.
Van het CoinJoin-volume traceerde Arkham 579,80 BTC (43,59 miljoen dollar) rechtstreeks uit gelabelde wallets. Nog eens 267,46 BTC (19,84 miljoen dollar) passeerde via nieuwe adressen over één tot zes hops voordat het de mixingtransacties bereikte. Arkham classificeerde afzonderlijk 205,08 BTC (15,18 miljoen dollar) als verplaatst maar niet gemengd, waarvan 172,33 BTC onbesteed bleef verdeeld over 250 adressen.
Context uit eerdere tracering
De momentopname van Arkham van 24 oktober had over drie dagen transfers van 19,48 miljoen dollar geregistreerd, grotendeels naar nieuwe adressen zonder geïdentificeerde exchange of mixer, en waardeerde de resterende gelabelde bezittingen op 242,54 miljoen dollar, waaronder 2.960,01 BTC. Het huidige saldo is veel kleiner, wat erop wijst dat het grootste deel van die bezittingen inmiddels is verplaatst.
Hetzelfde patroon verscheen in september op kleinere schaal, toen AMLBot ongeveer vier BTC aan CoinJoin koppelde nadat het geld van TRON via USDT0, Ethereum en THORChain was getraceerd. Het bedrijf omschreef die route als een blijkbare poging om gestolen activa te verhullen.
Resterende bezittingen en herstelpogingen
Het portfoliodashboard van Arkham toont 71,86 miljoen dollar in gelabelde wallets, waarvan meer dan 99% in bitcoin. Het dashboard classificeert ongeveer 339.320 dollar als bevroren en 71,52 miljoen dollar als liquide. Kleinere saldi omvatten 241.026 USDT, 134.456 USDC en 18,358 ETH.
De activiteit volgt op de inbreuk van 24 september. Bitget waardeerde de overgemaakte activa aanvankelijk op 351,6 miljoen dollar en herzag dat later naar 387,5 miljoen dollar, met de toelichting dat de stijging het gevolg was van Zcash- en TRON-activa die in de oorspronkelijke berekening waren weggelaten, en niet van nieuwe opnames. Bitget voert ook een beloningsprogramma voor herstel uit, waarbij in aanmerking komende deelnemers een aandeel in teruggevonden middelen kunnen krijgen. De cijfers van Arkham zijn eigen traceringsschattingen en zijn in de bestudeerde bronnen niet door Bitget bevestigd.
Waarom het ertoe doet
Voor traders
Aanhoudende bitcoin-uitstroom uit de wallets van de hacker kan verkoopdruk veroorzaken als de munten worden omgezet, al zijn de bedragen klein ten opzichte van het dagelijkse marktvolume.
Voor investeerders
De exploit benadrukt het voortdurende bewaar- en beveiligingsrisico bij gecentraliseerde exchanges, wat op langere termijn een rol kan spelen in de waardering van de sector.
Voor bouwers
Het gebruik van WabiSabi-achtige CoinJoin om geld te verhullen onderstreept waarom exchange- en protocolteams inkomende stromen naar mixingprotocollen moeten monitoren en detectie in compliancetools moeten inbouwen.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
