Natuklasan ng isang independiyenteng mananaliksik na ang mga protocol at serbisyo na ginamit upang ilipat ang mga pondo na ninakaw mula sa Bitget<\/strong> ay nakalikom ng $761,725<\/strong> sa mga bayarin sa proseso ng laundering. Sa kanyang pagsusuri, natukoy niya ang $259,718<\/strong> na mga bayarin mula sa mga affiliate ng THORChain<\/strong> na nauugnay sa mga tumanggap na may karagdagang pinansyal na ugnayan sa mga wallet na kasangkot sa mga swap.<\/p>\n Ayon sa pananaliksik na ibinahagi sa crypto.news ni Andrey Sergeenkov, ang pagsusuri ay sumaklaw sa mga transaksyon hanggang Oktubre 2, 10:22 UTC, at sinuri ang mga serbisyo na ginamit upang ipagpalit ang mga ninakaw na asset at ang mga address na tinukoy bilang mga tumanggap ng bayarin sa mga tagubilin ng THORChain swap.<\/p><\/blockquote>\n Ang mga natuklasan ay kasunod ng pagnanakaw noong Setyembre 24 mula sa mga hot at warm wallet ng Bitget, na tinatayang nagkakahalaga ng $387.5 milyon<\/strong>. Kinuwenta ni Sergeenkov na ang mga nagbibigay ng likido ng THORChain ay nakatanggap ng $573,226<\/strong> mula sa mga swap na kasangkot ang mga ninakaw na pondo. Ang MetaMask<\/strong> ay nakalikom ng karagdagang $149,417<\/strong>, habang ang Chainflip<\/strong> ay nakatanggap ng $26,751<\/strong> at ang CoW EthFlow<\/strong> ay nakatanggap ng $12,332<\/strong>, ayon sa datos ng transaksyon na ipinakita sa kanyang pananaliksik.<\/p>\n Ang pagsusuri ay hindi lamang nakatuon sa pagtukoy ng mga protocol na nagproseso ng mga asset. Sinuri ni Sergeenkov ang mga bayarin ng THORChain affiliate nang hiwalay at sinubukan kung paano nakipag-ugnayan ang ilang mga tumanggap na address sa mga wallet na kasangkot sa paglipat ng mga ninakaw na pondo. Natagpuan niya na ang $259,718<\/strong> sa mga affiliate fee ay napunta sa pitong address, kung saan ang kasunod na aktibidad ng transaksyon ay nagbigay ng karagdagang pinansyal na ugnayan sa mga wallet na kasangkot sa mga swap ng ninakaw na pondo.<\/p>\n Ang kanyang pagsusuri ay hindi nag-aangkin na ang pagiging tinukoy bilang isang affiliate recipient ay nagpapatunay na ang isang address ay pag-aari ng umaatake.<\/p><\/blockquote>\n Ang pinakamalaking address sa kategoryang ito, thor18dvgrgpvxlh7rhhld4qjyrxs9c7tvwdakrkjm4<\/strong>, ay nakatanggap ng $177,499<\/strong> sa mga bayarin. Ikinonekta ito ni Sergeenkov sa aktibidad ng laundering sa pamamagitan ng mga ibinahaging tumanggap ng pangunahing pondo. Ang isa pang address ay nakatanggap ng $56,514<\/strong> at may parehong uri ng koneksyon. Isang ikatlong tumanggap ay nakolekta ng $18,080<\/strong>, na natagpuan ni Sergeenkov na ang ilang mga kita mula sa bayarin ay ibinalik sa isang wallet na nagsumite ng isa sa mga swap.<\/p>\n Sa ilang mga kaso, ang iba’t ibang mga swap na nagngangalang iba’t ibang mga affiliate recipient ay nagpadala ng pangunahing ninakaw na pondo sa parehong mga wallet ng Bitcoin na destinasyon. Ipinakita ng iba pang mga transaksyon ang mga kita mula sa bayarin na bumabalik sa isang nagpadala ng swap o sa pagitan ng mga sinuring tumanggap ng bayarin, ayon kay Sergeenkov.<\/p>\n Sinubukan ni Sergeenkov ang bahagi ng $177,499<\/strong> na natanggap ng pinakamalaking nakaugnay na affiliate address sa labas ng THORChain.<\/p><\/blockquote>\n Ang kanyang pagsusuri ay hindi nagtatag kung sino ang nagmamay-ari ng account o kung ang customer ng palitan ay kasangkot sa pagnanakaw ng Bitget. Ang trail ng bayarin ay nagdaragdag ng isa pang layer sa paggalaw ng mga asset kasunod ng paglabag sa Bitget. Tulad ng iniulat ng crypto.news dati, humigit-kumulang $269 milyon<\/strong> ang dumaan sa THORChain sa kabuuang 7,804<\/strong> na transaksyon ayon sa snapshot ng BlockSec noong Setyembre 29.<\/p>\n Nakilala ni Sergeenkov ang isang hiwalay na grupo ng mga tumanggap ng THORChain affiliate na nakolekta ng $206,196<\/strong> mula sa mga swap na kasangkot ang mga ninakaw na pondo ngunit para sa kung saan hindi siya nakapag-establisa ng karagdagang mga pinansyal na ugnayan sa mga wallet ng mga hacker sa pamamagitan ng kasaysayan ng transaksyon na sinuri.<\/p>\n Ang kanyang mga natuklasan ay dumating matapos ang Bitget at THORChain ay publiko na nagkasalungat sa kung dapat bang makialam ang protocol sa mga transaksyon na kasangkot ang mga tinukoy na address ng umaatake.<\/p><\/blockquote>\n Ang pananaliksik ni Sergeenkov ay may kinalaman sa mga bayarin na nalikha habang ang mga ninakaw na asset ay inilipat at ipinagpalit, hindi ang halaga na naibalik o na-freeze. Ang kabuuang $761,725<\/strong> niya ay binubuo ng mga bayarin na kinita ng mga protocol at serbisyo mula sa mga sinuring swap, habang ang mga figure na $259,718<\/strong> at $206,196<\/strong> ay tumutukoy sa dalawang grupo ng mga tumanggap ng THORChain affiliate batay sa kung ang kanyang pagsusuri ng transaksyon ay nakahanap ng karagdagang mga pinansyal na ugnayan sa mga wallet na kasangkot sa paglipat ng mga ninakaw na pondo.<\/p>\n","protected":false},"excerpt":{"rendered":" Pag-aaral sa Pagnanakaw ng Pondo mula sa Bitget Natuklasan ng isang independiyenteng mananaliksik na ang mga protocol at serbisyo na ginamit upang ilipat ang mga pondo na ninakaw mula sa Bitget ay nakalikom ng $761,725 s…<\/p>\n","protected":false},"author":3,"featured_media":23195,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[4225,5476,11108,4218,4313,5324,4390,4314,10193],"class_list":["post-23196","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-bitcoin","tag-bitget","tag-chainflip","tag-ethereum","tag-hack","tag-metamask","tag-okx","tag-tether-usdt","tag-thorchain"],"yoast_head":"\nMga Detalye ng Pagnanakaw<\/h2>\n
Pagsusuri ng mga Affiliate Fees<\/h2>\n
Mga Natuklasan sa mga Tumanggap<\/h2>\n
Paggalaw ng mga Asset<\/h2>\n
Mga Pagsusuri sa mga Address<\/h2>\n
Mga Kontradiksyon sa Bitget at THORChain<\/h2>\n
Konklusyon<\/h2>\n