Pag-aaral sa Pagnanakaw ng Pondo mula sa Bitget
Natuklasan ng isang independiyenteng mananaliksik na ang mga protocol at serbisyo na ginamit upang ilipat ang mga pondo na ninakaw mula sa Bitget ay nakalikom ng $761,725 sa mga bayarin sa proseso ng laundering. Sa kanyang pagsusuri, natukoy niya ang $259,718 na mga bayarin mula sa mga affiliate ng THORChain na nauugnay sa mga tumanggap na may karagdagang pinansyal na ugnayan sa mga wallet na kasangkot sa mga swap.
Ayon sa pananaliksik na ibinahagi sa crypto.news ni Andrey Sergeenkov, ang pagsusuri ay sumaklaw sa mga transaksyon hanggang Oktubre 2, 10:22 UTC, at sinuri ang mga serbisyo na ginamit upang ipagpalit ang mga ninakaw na asset at ang mga address na tinukoy bilang mga tumanggap ng bayarin sa mga tagubilin ng THORChain swap.
Mga Detalye ng Pagnanakaw
Ang mga natuklasan ay kasunod ng pagnanakaw noong Setyembre 24 mula sa mga hot at warm wallet ng Bitget, na tinatayang nagkakahalaga ng $387.5 milyon. Kinuwenta ni Sergeenkov na ang mga nagbibigay ng likido ng THORChain ay nakatanggap ng $573,226 mula sa mga swap na kasangkot ang mga ninakaw na pondo. Ang MetaMask ay nakalikom ng karagdagang $149,417, habang ang Chainflip ay nakatanggap ng $26,751 at ang CoW EthFlow ay nakatanggap ng $12,332, ayon sa datos ng transaksyon na ipinakita sa kanyang pananaliksik.
Pagsusuri ng mga Affiliate Fees
Ang pagsusuri ay hindi lamang nakatuon sa pagtukoy ng mga protocol na nagproseso ng mga asset. Sinuri ni Sergeenkov ang mga bayarin ng THORChain affiliate nang hiwalay at sinubukan kung paano nakipag-ugnayan ang ilang mga tumanggap na address sa mga wallet na kasangkot sa paglipat ng mga ninakaw na pondo. Natagpuan niya na ang $259,718 sa mga affiliate fee ay napunta sa pitong address, kung saan ang kasunod na aktibidad ng transaksyon ay nagbigay ng karagdagang pinansyal na ugnayan sa mga wallet na kasangkot sa mga swap ng ninakaw na pondo.
Ang kanyang pagsusuri ay hindi nag-aangkin na ang pagiging tinukoy bilang isang affiliate recipient ay nagpapatunay na ang isang address ay pag-aari ng umaatake.
Mga Natuklasan sa mga Tumanggap
Ang pinakamalaking address sa kategoryang ito, thor18dvgrgpvxlh7rhhld4qjyrxs9c7tvwdakrkjm4, ay nakatanggap ng $177,499 sa mga bayarin. Ikinonekta ito ni Sergeenkov sa aktibidad ng laundering sa pamamagitan ng mga ibinahaging tumanggap ng pangunahing pondo. Ang isa pang address ay nakatanggap ng $56,514 at may parehong uri ng koneksyon. Isang ikatlong tumanggap ay nakolekta ng $18,080, na natagpuan ni Sergeenkov na ang ilang mga kita mula sa bayarin ay ibinalik sa isang wallet na nagsumite ng isa sa mga swap.
Paggalaw ng mga Asset
Sa ilang mga kaso, ang iba’t ibang mga swap na nagngangalang iba’t ibang mga affiliate recipient ay nagpadala ng pangunahing ninakaw na pondo sa parehong mga wallet ng Bitcoin na destinasyon. Ipinakita ng iba pang mga transaksyon ang mga kita mula sa bayarin na bumabalik sa isang nagpadala ng swap o sa pagitan ng mga sinuring tumanggap ng bayarin, ayon kay Sergeenkov.
Sinubukan ni Sergeenkov ang bahagi ng $177,499 na natanggap ng pinakamalaking nakaugnay na affiliate address sa labas ng THORChain.
Mga Pagsusuri sa mga Address
Ang kanyang pagsusuri ay hindi nagtatag kung sino ang nagmamay-ari ng account o kung ang customer ng palitan ay kasangkot sa pagnanakaw ng Bitget. Ang trail ng bayarin ay nagdaragdag ng isa pang layer sa paggalaw ng mga asset kasunod ng paglabag sa Bitget. Tulad ng iniulat ng crypto.news dati, humigit-kumulang $269 milyon ang dumaan sa THORChain sa kabuuang 7,804 na transaksyon ayon sa snapshot ng BlockSec noong Setyembre 29.
Mga Kontradiksyon sa Bitget at THORChain
Nakilala ni Sergeenkov ang isang hiwalay na grupo ng mga tumanggap ng THORChain affiliate na nakolekta ng $206,196 mula sa mga swap na kasangkot ang mga ninakaw na pondo ngunit para sa kung saan hindi siya nakapag-establisa ng karagdagang mga pinansyal na ugnayan sa mga wallet ng mga hacker sa pamamagitan ng kasaysayan ng transaksyon na sinuri.
Ang kanyang mga natuklasan ay dumating matapos ang Bitget at THORChain ay publiko na nagkasalungat sa kung dapat bang makialam ang protocol sa mga transaksyon na kasangkot ang mga tinukoy na address ng umaatake.
Konklusyon
Ang pananaliksik ni Sergeenkov ay may kinalaman sa mga bayarin na nalikha habang ang mga ninakaw na asset ay inilipat at ipinagpalit, hindi ang halaga na naibalik o na-freeze. Ang kabuuang $761,725 niya ay binubuo ng mga bayarin na kinita ng mga protocol at serbisyo mula sa mga sinuring swap, habang ang mga figure na $259,718 at $206,196 ay tumutukoy sa dalawang grupo ng mga tumanggap ng THORChain affiliate batay sa kung ang kanyang pagsusuri ng transaksyon ay nakahanap ng karagdagang mga pinansyal na ugnayan sa mga wallet na kasangkot sa paglipat ng mga ninakaw na pondo.
