การเคลื่อนย้ายเงินที่ถูกขโมยจาก Bitget
โปรโตคอลและบริการที่ใช้ในการเคลื่อนย้ายเงินที่ถูกขโมยจาก Bitget ได้เก็บค่าธรรมเนียมรวม $761,725 ในระหว่างกระบวนการฟอกเงิน ขณะที่นักวิจัยอิสระได้ติดตามค่าธรรมเนียมพันธมิตรของ THORChain จำนวน $259,718 ไปยังผู้รับที่มีความเชื่อมโยงทางการเงินเพิ่มเติมกับกระเป๋าเงินที่เกี่ยวข้องกับการแลกเปลี่ยน
ตามการวิจัยที่แชร์กับ crypto.news โดยนักวิจัยอิสระ Andrey Sergeenkov การวิเคราะห์ครอบคลุมธุรกรรมจนถึงวันที่ 2 ตุลาคม เวลา 10:22 UTC
การวิเคราะห์นี้ตรวจสอบทั้งบริการที่ใช้ในการแลกเปลี่ยนสินทรัพย์ที่ถูกขโมยและที่อยู่ที่ถูกระบุว่าเป็นผู้รับค่าธรรมเนียมในคำแนะนำการแลกเปลี่ยนของ THORChain ผลการวิจัยเกิดขึ้นหลังจากการขโมยในวันที่ 24 กันยายนจากกระเป๋าเงินร้อนและอุ่นของ Bitget ซึ่งทางแลกเปลี่ยนประเมินมูลค่าไว้ที่ประมาณ $387.5 ล้าน
การวิเคราะห์ค่าธรรมเนียม
Sergeenkov คำนวณว่าผู้ให้บริการสภาพคล่องของ THORChain ได้รับเงินจากการแลกเปลี่ยนที่เกี่ยวข้องกับเงินที่ถูกขโมยจำนวน $573,226 MetaMask เก็บค่าธรรมเนียมอีก $149,417 ขณะที่ Chainflip ได้รับ $26,751 และ CoW EthFlow ได้รับ $12,332
การวิเคราะห์นี้ไปไกลกว่าการระบุโปรโตคอลที่ประมวลผลสินทรัพย์ Sergeenkov ได้ตรวจสอบค่าธรรมเนียมพันธมิตรของ THORChain แยกต่างหากและติดตามว่าบางที่อยู่ผู้รับมีปฏิสัมพันธ์กับกระเป๋าเงินที่เกี่ยวข้องกับการเคลื่อนย้ายเงินที่ถูกขโมยอย่างไร
การแลกเปลี่ยน THORChain อาจมีค่าธรรมเนียมพันธมิตรที่ถูกส่งไปยังผู้รับที่แยกต่างหากซึ่งระบุไว้ในคำแนะนำการแลกเปลี่ยน
Sergeenkov พบว่าค่าธรรมเนียมพันธมิตรจำนวน $259,718 ถูกส่งไปยังเจ็ดที่อยู่ซึ่งกิจกรรมธุรกรรมถัดไปให้ข้อมูลที่เขาอธิบายว่าเป็นความเชื่อมโยงทางการเงินเพิ่มเติมกับกระเป๋าเงินที่เกี่ยวข้องกับการแลกเปลี่ยนเงินที่ถูกขโมย
การติดตามที่อยู่และการเคลื่อนย้ายเงิน
การวิเคราะห์ของเขาไม่ได้อ้างว่าการถูกระบุว่าเป็นผู้รับพันธมิตรพิสูจน์ว่าที่อยู่เป็นของผู้โจมตี อินเตอร์เฟซหรือสคริปต์สามารถแทรกที่อยู่ผู้รับก่อนที่ผู้ส่งจะลงนามในธุรกรรม รวมถึงเมื่อบริการเก็บค่าธรรมเนียมการแนะนำ
Sergeenkov กล่าวว่าฟิลด์ผู้รับเพียงอย่างเดียวจึงไม่สามารถกำหนดได้ว่าใครควบคุมที่อยู่ได้ แทนที่จะเป็นเช่นนั้น เขาแยกผู้รับที่ประวัติธุรกรรมให้การเชื่อมโยงเพิ่มเติม
ที่อยู่ที่ใหญ่ที่สุดในหมวดหมู่นี้ thor18dvgrgpvxlh7rhhld4qjyrxs9c7tvwdakrkjm4 ได้รับค่าธรรมเนียม $177,499 Sergeenkov เชื่อมโยงมันกับกิจกรรมการฟอกเงินผ่านผู้รับที่แชร์เงินหลัก
อีกที่หนึ่งได้รับ $56,514 และมีการเชื่อมโยงประเภทเดียวกัน ที่สามเก็บ $18,080 โดย Sergeenkov พบว่าบางส่วนของค่าธรรมเนียมถูกส่งกลับไปยังกระเป๋าเงินที่ได้ส่งการแลกเปลี่ยนหนึ่งในนั้น
การแลกเปลี่ยนและการหยุดชั่วคราว
ผลการวิจัยของเขาเกิดขึ้นหลังจากที่ Bitget และ THORChain ไม่เห็นด้วยกันในที่สาธารณะว่าควรให้โปรโตคอลเข้าแทรกแซงในธุรกรรมที่เกี่ยวข้องกับที่อยู่ของผู้โจมตีที่ระบุหรือไม่
Bitget ได้ขอให้ THORChain ปฏิเสธบริการต่อที่อยู่ที่เชื่อมโยงกับการละเมิด ขณะที่ THORChain กล่าวว่า กลไกการหยุดฉุกเฉินของมันถูกออกแบบมาเพื่อปกป้องการดำเนินงานของเครือข่าย
บริการอื่นๆ ได้ใช้แนวทางที่แตกต่างกัน NEAR Intents กล่าวว่า ระบบ SHIELD ของมันบล็อกการโอนที่พยายามมากกว่า $50 ล้าน ที่เชื่อมโยงกับกระเป๋าเงินของ Bitget และแช่แข็งประมาณ $503,000 ในระหว่างการดำเนินการ
การวิจัยของ Sergeenkov เกี่ยวข้องกับค่าธรรมเนียมที่เกิดขึ้นในขณะที่สินทรัพย์ที่ถูกขโมยถูกเคลื่อนย้ายและแลกเปลี่ยน ไม่ใช่จำนวนเงินที่ถูกกู้คืนหรือแช่แข็ง
สรุป
ยอดรวม $761,725 ของเขาประกอบด้วยค่าธรรมเนียมที่ได้รับจากโปรโตคอลและบริการจากการแลกเปลี่ยนที่ตรวจสอบ ขณะที่ตัวเลข $259,718 และ $206,196 ระบุสองกลุ่มของผู้รับพันธมิตร THORChain ตามว่าการตรวจสอบธุรกรรมของเขาพบความเชื่อมโยงทางการเงินเพิ่มเติมกับกระเป๋าเงินที่เกี่ยวข้องกับการเคลื่อนย้ายเงินที่ถูกขโมยหรือไม่
