Bitget被盗资金洗钱研究
根据独立研究人员安德烈·谢尔金科（Andrey Sergeenkov）的研究，Bitget被盗资金的洗钱过程中，所使用的协议和服务共收取了76.17万美元的手续费。同时，他还追踪到25.97万美元的THORChain附属费用，这些费用的接收者与参与交换的地址存在额外的财务联系。
根据谢尔金科向crypto.news分享的研究，分析涵盖了截至10月2日10:22 UTC的交易，研究了用于交换被盗资产的服务，以及在THORChain交换指令中被指定为手续费接收者的地址。
这一发现源于9月24日Bitget的热钱包和冷钱包被盗，交易所随后将被盗金额估算为约3.875亿美元。谢尔金科计算出，THORChain流动性提供者从涉及被盗资金的交换中获得了57.32万美元的收入。具体来说，MetaMask收取了14.94万美元，Chainflip获得了2.68万美元，而CoW EthFlow则收取了1.23万美元。
THORChain附属费用的追踪
该分析不仅限于识别处理资产的协议，谢尔金科还单独研究了THORChain的附属费用，并追踪了一些接收地址与参与转移被盗资金的钱包之间的互动。THORChain的交换可以包含一个附属费用，该费用会被路由到在交换指令中指定的不同接收者。谢尔金科发现，25.97万美元的附属费用流向了七个地址，这些地址的后续交易活动提供了与参与被盗资金交换的钱包的额外财务联系。
他强调，仅凭接收者字段无法确定谁控制一个地址。相反，他将接收者分开，依据交易历史提供的其他联系。这个类别中最大的地址thor18dvgrgpvxlh7rhhld4qjyrxs9c7tvwdakrkjm4收到了17.75万美元的费用。谢尔金科通过主要资金的共同接收者将其与洗钱活动联系在一起。
手续费收入的流动
另一个地址收到了5.65万美元，并且有相同类型的联系。第三个地址收到了1.81万美元，谢尔金科发现一些手续费收入被返回到提交其中一个交换的钱包。其他相关接收者分别收到了4544美元、2885美元和196美元。一个地址在转移资金到分析中审查的另一个手续费接收者之前，收到了不到1美元。
在某些情况下，命名不同附属接收者的不同交换将主要被盗资金发送到相同的比特币目标钱包。根据谢尔金科的说法，其他交易显示手续费收入回流到交换发送者或在审查的手续费接收者之间流动。
资金流向的复杂性
谢尔金科追踪了最大的关联附属地址收到的17.75万美元的一部分，超出了THORChain的范围。其RUNE手续费收入的一部分被兑换为USDT，然后经过两个以太坊钱包。根据研究，这些资金最终到达了Etherscan标记为“OKX热钱包5”的地址。谢尔金科表示，OKX可以利用其内部存款记录来确定这些转账是否对应于客户账户，并识别其持有者。
他的分析并未确定谁拥有该账户或该交易所客户是否参与了Bitget的盗窃。手续费轨迹为Bitget泄露后的资产流动增加了另一层复杂性。正如crypto.news之前报道的，BlockSec在9月29日的快照中显示，约2.69亿美元通过THORChain进行了7804笔交易，尽管这一数字代表的是通过价值，可能包括相同资金多次通过该协议流动。
与Bitget相关的钱包随后完成了27笔THORChain交换，将约2390 ETH转换为75.2 BTC，当时价值约630万美元。谢尔金科识别出另一组THORChain附属接收者，他们从涉及被盗资金的交换中收集了20.62万美元，但他未能通过审查的交易历史建立与黑客钱包的额外财务联系。
未关联接收者的分析
第二组中的地址出现在签署的交换指令中作为手续费接收者，但谢尔金科没有找到额外的资金流动来将第一组放入关联类别。未关联组中最大的接收者与注册的THORChain名称naswap相关，收到了10.23万美元。一个以多个名称（包括w1、t、vi、ss、dx、ej和symbiosis）记录的THORChain持有账户获得了9.24万美元。另一个与名称tch相关的地址收到了7245美元，而一个使用ns的地址收到了2994美元。另一个接收者收到了1176美元。谢尔金科表示，持有账户的最终支付在他的分析中尚未追踪到。
