Analisis Pencucian Dana yang Dicuri dari Bitget
Protokol dan layanan yang digunakan untuk memindahkan dana yang dicuri dari Bitget telah mengumpulkan biaya sebesar $761,725 selama proses pencucian. Seorang peneliti independen, Andrey Sergeenkov, melacak $259,718 dalam biaya afiliasi THORChain yang terhubung dengan penerima yang memiliki tautan keuangan tambahan ke dompet yang terlibat dalam pertukaran.
Temuan Penelitian
Penelitian ini mencakup analisis transaksi hingga 2 Oktober pukul 10:22 UTC, yang memeriksa layanan yang digunakan untuk menukar aset yang dicuri serta alamat penerima biaya dalam instruksi pertukaran THORChain. Temuan ini muncul setelah pencurian pada 24 September dari dompet panas dan dingin Bitget, yang diperkirakan bernilai sekitar $387,5 juta.
Sergeenkov mencatat bahwa penyedia likuiditas THORChain menerima $573,226 dari pertukaran yang melibatkan dana yang dicuri. Selain itu, MetaMask mengumpulkan $149,417, Chainflip menerima $26,751, dan CoW EthFlow mendapatkan $12,332, berdasarkan data transaksi yang disajikan dalam penelitiannya.
Analisis Biaya Afiliasi
Analisis ini tidak hanya mengidentifikasi protokol yang memproses aset, tetapi juga memeriksa biaya afiliasi THORChain secara terpisah dan melacak interaksi beberapa alamat penerima dengan dompet yang terlibat dalam pemindahan dana yang dicuri. Sergeenkov menemukan bahwa $259,718 dalam biaya afiliasi dialokasikan ke tujuh alamat, di mana aktivitas transaksi selanjutnya menunjukkan tautan keuangan tambahan ke dompet yang terlibat dalam pertukaran dana yang dicuri.
Namun, analisis ini tidak mengklaim bahwa penerima afiliasi tersebut adalah penyerang. Antarmuka atau skrip dapat menyisipkan alamat penerima sebelum pengirim menandatangani transaksi, termasuk ketika layanan mengumpulkan biaya rujukan.
Sergeenkov menekankan bahwa kolom penerima saja tidak dapat menentukan siapa yang mengendalikan suatu alamat. Sebagai gantinya, dia memisahkan penerima berdasarkan riwayat transaksi yang memberikan koneksi lain. Alamat terbesar dalam kategori ini, thor18dvgrgpvxlh7rhhld4qjyrxs9c7tvwdakrkjm4, menerima $177,499 dalam biaya. Sergeenkov menghubungkannya dengan aktivitas pencucian melalui penerima bersama dari dana utama.
Jejak Transaksi dan Penerima
Alamat lain menerima $56,514 dengan koneksi yang sama, sementara alamat ketiga mengumpulkan $18,080. Beberapa hasil biaya dikembalikan ke dompet yang telah mengajukan salah satu pertukaran. Penerima terkait lainnya mengumpulkan $4,544, $2,885, dan $196. Satu alamat menerima kurang dari $1 sebelum mentransfer dana ke penerima biaya lain yang diperiksa dalam analisis.
Dalam beberapa kasus, pertukaran yang berbeda dengan penerima afiliasi yang berbeda mengirimkan dana yang dicuri ke dompet tujuan Bitcoin yang sama. Transaksi lain menunjukkan hasil biaya bergerak kembali ke pengirim pertukaran atau antara penerima biaya yang ditinjau, menurut Sergeenkov.
Transfer dan Identifikasi Pemilik
Sergeenkov melacak sebagian dari $177,499 yang diterima oleh alamat afiliasi terbesar yang terhubung di luar THORChain. Sebagian dari pendapatan biaya RUNE ditukar dengan USDT dan kemudian melewati dua dompet Ethereum. Dana akhirnya mencapai alamat yang diberi label “OKX Hot Wallet 5” oleh Etherscan.
Sergeenkov menyatakan bahwa OKX dapat menggunakan catatan setoran internalnya untuk menentukan apakah transfer tersebut sesuai dengan akun pelanggan dan mengidentifikasi pemiliknya. Namun, analisis ini tidak menetapkan siapa yang memiliki akun atau apakah pelanggan bursa terlibat dalam pencurian Bitget.
Kesimpulan dan Tindakan Lanjutan
Jejak biaya menambah lapisan lain pada pergerakan aset setelah pelanggaran Bitget. Seperti yang dilaporkan sebelumnya oleh crypto.news, sekitar $269 juta melewati THORChain melalui 7,804 transaksi berdasarkan snapshot BlockSec pada 29 September, meskipun angka tersebut mencakup nilai yang mungkin sama yang bergerak melalui protokol lebih dari sekali.
Dompet yang terhubung dengan Bitget kemudian menyelesaikan 27 pertukaran THORChain, mengonversi sekitar 2,390 ETH menjadi 75.2 BTC yang bernilai sekitar $6.3 juta pada saat itu. Sergeenkov juga mengidentifikasi kelompok penerima afiliasi THORChain terpisah yang mengumpulkan $206,196 dari pertukaran yang melibatkan dana yang dicuri, tetapi dia belum menemukan tautan keuangan tambahan ke dompet peretas melalui riwayat transaksi yang ditinjau.
Perbedaan ini sangat penting untuk analisisnya. Alamat dalam kelompok kedua ini muncul dalam instruksi pertukaran yang ditandatangani sebagai penerima biaya, tetapi Sergeenkov tidak menemukan pergerakan dana tambahan yang menghubungkan kelompok pertama dengan kelompok kedua.
Penerima terbesar dalam kelompok yang tidak terhubung terkait dengan nama THORChain terdaftar sebagai naswap dan menerima $102,344. Sebuah akun holding THORChain yang dikreditkan dengan biaya di bawah beberapa nama, termasuk w1, t, vi, ss, dx, ej, dan simbiosis, menyumbang $92,438.
Alamat lain yang terkait dengan nama tch menerima $7,245, sementara alamat yang menggunakan ns mengumpulkan $2,994. Penerima lebih lanjut menerima $1,176. Sergeenkov menyatakan bahwa pembayaran akhir dari akun holding belum dilacak dalam analisisnya.
Temuan ini muncul setelah Bitget dan THORChain secara publik tidak setuju tentang apakah protokol harus campur tangan dalam transaksi yang melibatkan alamat penyerang yang teridentifikasi. Bitget telah meminta THORChain untuk menolak layanan kepada alamat yang terkait dengan pelanggaran, sementara THORChain menyatakan bahwa mekanisme penghentian daruratnya dirancang untuk melindungi operasi jaringan dan tidak memberikan pembekuan selektif untuk transaksi individu.
Layanan lain mengambil pendekatan yang berbeda. NEAR Intents mengklaim bahwa sistem SHIELD-nya memblokir lebih dari $50 juta dalam upaya transfer yang terkait dengan dompet Bitget dan membekukan sekitar $503,000 selama eksekusi. Sekitar $166,000 melewati sebelum aliran yang dicurigai dihentikan, menurut manajer umum NEAR Intents, Alex Shevchenko.
Penelitian Sergeenkov berkaitan dengan biaya yang dihasilkan saat aset yang dicuri dipindahkan dan ditukar, bukan jumlah yang dipulihkan atau dibekukan. Total $761,725 terdiri dari biaya yang diperoleh oleh protokol dan layanan dari pertukaran yang ditinjau, sementara angka $259,718 dan $206,196 mengidentifikasi dua kelompok penerima afiliasi THORChain berdasarkan apakah tinjauan transaksinya menemukan tautan keuangan tambahan ke dompet yang terlibat dalam memindahkan dana yang dicuri.
