Introduktion
Protokoller og tjenester, der blev brugt til at flytte midler stjålet fra Bitget, har indsamlet $761,725 i gebyrer under hvidvaskningsprocessen. En uafhængig forsker har sporet $259,718 i THORChain affiliate-gebyrer til modtagere med yderligere finansielle forbindelser til tegnebøger involveret i byttene.
Forskningens Omfang
Ifølge forskning delt med crypto.news af den uafhængige forsker Andrey Sergeenkov, dækkede analysen transaktioner frem til den 2. oktober kl. 10:22 UTC og undersøgte både de tjenester, der blev brugt til at udveksle de stjålne aktiver, og adresserne nævnt som gebyrmodtagere i THORChain bytteinstruktioner.
Tyveriet fra Bitget
Fundene følger tyveriet den 24. september fra Bitgets varme og kolde tegnebøger, som børsen senere vurderede til cirka $387,5 millioner. Sergeenkov beregnede, at THORChain likviditetsudbydere modtog $573,226 fra bytter involverende de stjålne midler. MetaMask indsamlede yderligere $149,417, mens Chainflip modtog $26,751, og CoW EthFlow modtog $12,332, ifølge transaktionsdataene præsenteret i hans forskning.
THORChain Affiliate-Gebyrer
Analysen går ud over blot at identificere protokoller, der behandlede aktiverne. Sergeenkov undersøgte THORChain affiliate-gebyrer separat og sporede, hvordan nogle af modtageradresserne interagerede med tegnebøger involveret i flytningen af de stjålne midler. THORChain bytter kan indeholde et affiliate-gebyr, der dirigeres til en separat modtager angivet i bytteinstruktionen.
Sergeenkov fandt, at $259,718 i affiliate-gebyrer gik til syv adresser, hvor efterfølgende transaktionsaktivitet gav, hvad han beskrev som yderligere finansielle forbindelser til tegnebøger involveret i de stjålne fondsbytter.
Modtageradresser og Hvidvaskning
Den største adresse i denne kategori, thor18dvgrgpvxlh7rhhld4qjyrxs9c7tvwdakrkjm4, modtog $177,499 i gebyrer. Sergeenkov knyttede den til hvidvaskningsaktiviteten gennem delte modtagere af de primære midler. En anden adresse modtog $56,514 og havde samme type forbindelse. En tredje indsamlede $18,080, hvor Sergeenkov fandt, at nogle gebyrindtægter blev returneret til en tegnebog, der havde indsendt et af byttene.
Transaktionshistorik og Analyse
Sergeenkov sporede en del af de $177,499, der blev modtaget af den største tilknyttede affiliateadresse, ud over THORChain. En del af dens RUNE-gebyrindtægter blev ombyttet til USDT og blev derefter sendt gennem to Ethereum-tegnebøger. Midlerne nåede til sidst en adresse mærket “OKX Hot Wallet 5” af Etherscan.
Sergeenkov sagde, at OKX kunne bruge sine interne indbetalingsoptegnelser til at bestemme, om overførslerne svarede til en kundekonto og identificere dens ejer.
Konklusion
Sergeenkovs forskning vedrører gebyrer genereret, mens de stjålne aktiver blev flyttet og udvekslet, ikke det beløb, der blev genvundet eller fryset. Hans samlede på $761,725 består af gebyrer tjent af protokoller og tjenester fra de gennemgåede bytter, mens $259,718 og $206,196 beløbene identificerer to grupper af THORChain affiliate-modtagere baseret på, om hans transaktionsgennemgang fandt yderligere finansielle forbindelser til tegnebøger involveret i flytningen af de stjålne midler.
