Protokol dan layanan yang digunakan untuk memindahkan dana yang dicuri dari Bitget<\/strong> telah mengumpulkan biaya sebesar $761,725<\/strong> selama proses pencucian. Seorang peneliti independen, Andrey Sergeenkov<\/strong>, melacak $259,718<\/strong> dalam biaya afiliasi THORChain<\/strong> yang terhubung dengan penerima yang memiliki tautan keuangan tambahan ke dompet yang terlibat dalam pertukaran.<\/p>\n Penelitian ini mencakup analisis transaksi hingga 2 Oktober<\/strong> pukul 10:22 UTC<\/strong>, yang memeriksa layanan yang digunakan untuk menukar aset yang dicuri serta alamat penerima biaya dalam instruksi pertukaran THORChain<\/strong>. Temuan ini muncul setelah pencurian pada 24 September<\/strong> dari dompet panas dan dingin Bitget, yang diperkirakan bernilai sekitar $387,5 juta<\/strong>.<\/p>\n Sergeenkov mencatat bahwa penyedia likuiditas THORChain<\/strong> menerima $573,226<\/strong> dari pertukaran yang melibatkan dana yang dicuri. Selain itu, MetaMask<\/strong> mengumpulkan $149,417<\/strong>, Chainflip<\/strong> menerima $26,751<\/strong>, dan CoW EthFlow<\/strong> mendapatkan $12,332<\/strong>, berdasarkan data transaksi yang disajikan dalam penelitiannya.<\/p>\n Analisis ini tidak hanya mengidentifikasi protokol yang memproses aset, tetapi juga memeriksa biaya afiliasi THORChain<\/strong> secara terpisah dan melacak interaksi beberapa alamat penerima dengan dompet yang terlibat dalam pemindahan dana yang dicuri. Sergeenkov menemukan bahwa $259,718<\/strong> dalam biaya afiliasi dialokasikan ke tujuh alamat, di mana aktivitas transaksi selanjutnya menunjukkan tautan keuangan tambahan ke dompet yang terlibat dalam pertukaran dana yang dicuri.<\/p>\n Namun, analisis ini tidak mengklaim bahwa penerima afiliasi tersebut adalah penyerang. Antarmuka atau skrip dapat menyisipkan alamat penerima sebelum pengirim menandatangani transaksi, termasuk ketika layanan mengumpulkan biaya rujukan.<\/p>\n<\/blockquote>\n Sergeenkov menekankan bahwa kolom penerima saja tidak dapat menentukan siapa yang mengendalikan suatu alamat. Sebagai gantinya, dia memisahkan penerima berdasarkan riwayat transaksi yang memberikan koneksi lain. Alamat terbesar dalam kategori ini, thor18dvgrgpvxlh7rhhld4qjyrxs9c7tvwdakrkjm4<\/strong>, menerima $177,499<\/strong> dalam biaya. Sergeenkov menghubungkannya dengan aktivitas pencucian melalui penerima bersama dari dana utama.<\/p>\n Alamat lain menerima $56,514<\/strong> dengan koneksi yang sama, sementara alamat ketiga mengumpulkan $18,080<\/strong>. Beberapa hasil biaya dikembalikan ke dompet yang telah mengajukan salah satu pertukaran. Penerima terkait lainnya mengumpulkan $4,544<\/strong>, $2,885<\/strong>, dan $196<\/strong>. Satu alamat menerima kurang dari $1<\/strong> sebelum mentransfer dana ke penerima biaya lain yang diperiksa dalam analisis.<\/p>\n Dalam beberapa kasus, pertukaran yang berbeda dengan penerima afiliasi yang berbeda mengirimkan dana yang dicuri ke dompet tujuan Bitcoin yang sama. Transaksi lain menunjukkan hasil biaya bergerak kembali ke pengirim pertukaran atau antara penerima biaya yang ditinjau, menurut Sergeenkov.<\/p>\n Sergeenkov melacak sebagian dari $177,499<\/strong> yang diterima oleh alamat afiliasi terbesar yang terhubung di luar THORChain<\/strong>. Sebagian dari pendapatan biaya RUNE<\/strong> ditukar dengan USDT<\/strong> dan kemudian melewati dua dompet Ethereum. Dana akhirnya mencapai alamat yang diberi label “OKX Hot Wallet 5”<\/strong> oleh Etherscan.<\/p>\n Sergeenkov menyatakan bahwa OKX<\/strong> dapat menggunakan catatan setoran internalnya untuk menentukan apakah transfer tersebut sesuai dengan akun pelanggan dan mengidentifikasi pemiliknya. Namun, analisis ini tidak menetapkan siapa yang memiliki akun atau apakah pelanggan bursa terlibat dalam pencurian Bitget.<\/p>\n Jejak biaya menambah lapisan lain pada pergerakan aset setelah pelanggaran Bitget. Seperti yang dilaporkan sebelumnya oleh crypto.news<\/strong>, sekitar $269 juta<\/strong> melewati THORChain<\/strong> melalui 7,804 transaksi<\/strong> berdasarkan snapshot BlockSec pada 29 September<\/strong>, meskipun angka tersebut mencakup nilai yang mungkin sama yang bergerak melalui protokol lebih dari sekali.<\/p>\n Dompet yang terhubung dengan Bitget kemudian menyelesaikan 27 pertukaran THORChain<\/strong>, mengonversi sekitar 2,390 ETH<\/strong> menjadi 75.2 BTC<\/strong> yang bernilai sekitar $6.3 juta<\/strong> pada saat itu. Sergeenkov juga mengidentifikasi kelompok penerima afiliasi THORChain<\/strong> terpisah yang mengumpulkan $206,196<\/strong> dari pertukaran yang melibatkan dana yang dicuri, tetapi dia belum menemukan tautan keuangan tambahan ke dompet peretas melalui riwayat transaksi yang ditinjau.<\/p>\n Perbedaan ini sangat penting untuk analisisnya. Alamat dalam kelompok kedua ini muncul dalam instruksi pertukaran yang ditandatangani sebagai penerima biaya, tetapi Sergeenkov tidak menemukan pergerakan dana tambahan yang menghubungkan kelompok pertama dengan kelompok kedua.<\/p>\n Penerima terbesar dalam kelompok yang tidak terhubung terkait dengan nama THORChain<\/strong> terdaftar sebagai naswap<\/strong> dan menerima $102,344<\/strong>. Sebuah akun holding THORChain<\/strong> yang dikreditkan dengan biaya di bawah beberapa nama, termasuk w1<\/strong>, t<\/strong>, vi<\/strong>, ss<\/strong>, dx<\/strong>, ej<\/strong>, dan simbiosis<\/strong>, menyumbang $92,438<\/strong>.<\/p>\n Alamat lain yang terkait dengan nama tch<\/strong> menerima $7,245<\/strong>, sementara alamat yang menggunakan ns<\/strong> mengumpulkan $2,994<\/strong>. Penerima lebih lanjut menerima $1,176<\/strong>. Sergeenkov menyatakan bahwa pembayaran akhir dari akun holding belum dilacak dalam analisisnya.<\/p>\n Temuan ini muncul setelah Bitget<\/strong> dan THORChain<\/strong> secara publik tidak setuju tentang apakah protokol harus campur tangan dalam transaksi yang melibatkan alamat penyerang yang teridentifikasi. Bitget<\/strong> telah meminta THORChain<\/strong> untuk menolak layanan kepada alamat yang terkait dengan pelanggaran, sementara THORChain<\/strong> menyatakan bahwa mekanisme penghentian daruratnya dirancang untuk melindungi operasi jaringan dan tidak memberikan pembekuan selektif untuk transaksi individu.<\/p>\n Layanan lain mengambil pendekatan yang berbeda. NEAR Intents<\/strong> mengklaim bahwa sistem SHIELD<\/strong>-nya memblokir lebih dari $50 juta<\/strong> dalam upaya transfer yang terkait dengan dompet Bitget dan membekukan sekitar $503,000<\/strong> selama eksekusi. Sekitar $166,000<\/strong> melewati sebelum aliran yang dicurigai dihentikan, menurut manajer umum NEAR Intents, Alex Shevchenko<\/strong>.<\/p>\n Penelitian Sergeenkov berkaitan dengan biaya yang dihasilkan saat aset yang dicuri dipindahkan dan ditukar, bukan jumlah yang dipulihkan atau dibekukan. Total $761,725<\/strong> terdiri dari biaya yang diperoleh oleh protokol dan layanan dari pertukaran yang ditinjau, sementara angka $259,718<\/strong> dan $206,196<\/strong> mengidentifikasi dua kelompok penerima afiliasi THORChain<\/strong> berdasarkan apakah tinjauan transaksinya menemukan tautan keuangan tambahan ke dompet yang terlibat dalam memindahkan dana yang dicuri.<\/p>\n","protected":false},"excerpt":{"rendered":" Analisis Pencucian Dana yang Dicuri dari Bitget Protokol dan layanan yang digunakan untuk memindahkan dana yang dicuri dari Bitget telah mengumpulkan biaya sebesar $761,725 selama proses pencucian. Seorang peneliti indep…<\/p>\n","protected":false},"author":3,"featured_media":23195,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[4225,5476,11109,4218,4313,5324,4390,4314,10192],"class_list":["post-23196","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-bitcoin","tag-bitget","tag-chainflip","tag-ethereum","tag-hack","tag-metamask","tag-okx","tag-tether-usdt","tag-thorchain"],"yoast_head":"\nTemuan Penelitian<\/h2>\n
Analisis Biaya Afiliasi<\/h2>\n
\n
Jejak Transaksi dan Penerima<\/h2>\n
Transfer dan Identifikasi Pemilik<\/h2>\n
Kesimpulan dan Tindakan Lanjutan<\/h2>\n