Bitget 도난 사건과 자금 세탁 분석
Bitget에서 도난당한 자금을 이동하는 데 사용된 프로토콜과 서비스는 세탁 과정에서 총 $761,725의 수수료를 발생시켰습니다. 독립 연구원인 Andrey Sergeenkov는 THORChain 제휴 수수료 중 $259,718이 스왑에 관련된 지갑과 추가적인 재정적 연관이 있는 수령인에게 전달된 것을 추적했습니다.
이 분석은 10월 2일 10:22 UTC까지의 거래를 포함하며, 도난당한 자산을 교환하는 데 사용된 서비스와 THORChain 스왑 지침에서 수수료 수령인으로 명시된 주소를 조사했습니다.
이 발견은 Bitget의 핫 및 웜 지갑에서 발생한 9월 24일의 도난 사건에 따른 것으로, 거래소는 이를 약 $3억 8,750만으로 평가했습니다. Sergeenkov는 THORChain 유동성 제공자가 도난당한 자금을 포함한 스왑에서 $573,226을 받았다고 계산했습니다.
MetaMask는 추가로 $149,417을 수집했으며, Chainflip은 $26,751, CoW EthFlow는 $12,332를 받았다고 그의 연구에서 제시된 거래 데이터에 따르면 나타났습니다.
THORChain 제휴 수수료의 추적
Sergeenkov는 THORChain 제휴 수수료를 별도로 조사하고, 일부 수령인 주소가 도난당한 자금을 이동하는 데 관련된 지갑과 어떻게 상호작용했는지를 추적했습니다. THORChain 스왑에는 스왑 지침에서 지정된 별도의 수령인에게 라우팅되는 제휴 수수료가 포함될 수 있습니다.
Sergeenkov는 $259,718의 제휴 수수료가 도난당한 자금 스왑에 관련된 추가 재정적 연관이 있는 7개의 주소로 전달되었다고 밝혔습니다.
그의 분석은 제휴 수령인으로 명명된 것이 공격자의 주소임을 증명하지 않는다고 주장합니다. 인터페이스나 스크립트는 발신자가 거래에 서명하기 전에 수령인 주소를 삽입할 수 있으며, 서비스가 추천 수수료를 수집할 때도 마찬가지입니다. 따라서 Sergeenkov는 수령인 필드만으로는 주소의 소유자를 확립할 수 없다고 말했습니다.
자금 세탁 활동의 연결
Sergeenkov는 거래 기록이 추가 연결을 제공하는 수령인을 분리했습니다. 이 범주에서 가장 큰 주소인 thor18dvgrgpvxlh7rhhld4qjyrxs9c7tvwdakrkjm4는 $177,499의 수수료를 받았습니다. Sergeenkov는 이를 주요 자금의 공유 수령인을 통해 세탁 활동과 연결했습니다.
또 다른 주소는 $56,514를 받았고 동일한 유형의 연결을 가졌습니다. 세 번째 주소는 $18,080을 수집했으며, Sergeenkov는 일부 수수료 수익이 스왑 중 하나를 제출한 지갑으로 반환되었다고 밝혔습니다.
다른 연결된 수령인은 각각 $4,544, $2,885 및 $196을 수집했습니다. 한 주소는 분석에서 검토된 다른 수수료 수령인에게 자금을 이체하기 전에 $1 미만을 받았습니다.
Bitget과 THORChain의 대응
Sergeenkov의 연구는 도난당한 자산이 이동하고 교환되는 동안 발생한 수수료에 관한 것이며, 회수되거나 동결된 금액에 관한 것이 아닙니다. 그의 $761,725 총액은 검토된 스왑에서 프로토콜과 서비스가 얻은 수수료로 구성되며, $259,718 및 $206,196 수치는 도난당한 자금을 이동하는 데 관련된 지갑과의 추가 재정적 연관이 발견되었는지 여부에 따라 두 그룹의 THORChain 제휴 수령인을 식별합니다.
