Phân Tích Vụ Trộm Quỹ Từ Bitget
Các giao thức và dịch vụ được sử dụng để di chuyển các quỹ bị đánh cắp từ Bitget đã thu được tổng cộng 761.725 USD phí trong quá trình rửa tiền. Một nhà nghiên cứu độc lập đã truy vết được 259.718 USD phí liên quan đến THORChain, kết nối với các người nhận có liên quan tài chính bổ sung với các ví liên quan đến các giao dịch hoán đổi.
Chi Tiết Vụ Trộm
Theo nghiên cứu được chia sẻ với crypto.news bởi nhà nghiên cứu độc lập Andrey Sergeenkov, phân tích đã bao gồm các giao dịch đến ngày 2 tháng 10 lúc 10:22 UTC và xem xét cả các dịch vụ được sử dụng để trao đổi tài sản bị đánh cắp cũng như các địa chỉ được chỉ định là người nhận phí trong hướng dẫn hoán đổi THORChain. Các phát hiện này theo sau vụ trộm vào ngày 24 tháng 9 từ các ví nóng và ấm của Bitget, mà sàn giao dịch sau đó định giá khoảng 387,5 triệu USD.
Phân Tích Phí và Người Nhận
Sergeenkov tính toán rằng các nhà cung cấp thanh khoản THORChain đã nhận được 573.226 USD từ các giao dịch liên quan đến quỹ bị đánh cắp. MetaMask thu được thêm 149.417 USD, trong khi Chainflip nhận được 26.751 USD và CoW EthFlow nhận được 12.332 USD, theo dữ liệu giao dịch được trình bày trong nghiên cứu của ông.
Phân tích không chỉ dừng lại ở việc xác định các giao thức đã xử lý các tài sản. Sergeenkov đã xem xét riêng các phí liên quan đến THORChain và truy vết cách một số địa chỉ người nhận tương tác với các ví liên quan đến việc di chuyển các quỹ bị đánh cắp. Các giao dịch hoán đổi THORChain có thể chứa một khoản phí liên kết được chuyển đến một người nhận riêng biệt được chỉ định trong hướng dẫn hoán đổi.
Sergeenkov phát hiện rằng 259.718 USD phí liên kết đã được chuyển đến bảy địa chỉ mà hoạt động giao dịch tiếp theo cung cấp những gì ông mô tả là các liên kết tài chính bổ sung với các ví liên quan đến các giao dịch hoán đổi quỹ bị đánh cắp.
Địa Chỉ Người Nhận và Kết Nối Tài Chính
Địa chỉ lớn nhất trong danh mục này, thor18dvgrgpvxlh7rhhld4qjyrxs9c7tvwdakrkjm4, đã nhận được 177.499 USD phí. Sergeenkov liên kết nó với hoạt động rửa tiền thông qua các người nhận chung của các quỹ chính. Một địa chỉ khác đã nhận được 56.514 USD và có cùng loại kết nối. Một địa chỉ thứ ba thu được 18.080 USD, với Sergeenkov phát hiện rằng một số khoản phí đã được trả lại cho một ví đã thực hiện một trong các giao dịch hoán đổi.
Các người nhận liên kết khác đã thu được 4.544 USD, 2.885 USD và 196 USD. Một địa chỉ nhận được chưa đến 1 USD trước khi chuyển quỹ đến một người nhận phí khác được xem xét trong phân tích.
Di Chuyển Tài Sản và Phân Tích Cuối Cùng
Trong một số trường hợp, các giao dịch hoán đổi khác nhau đã chỉ định các người nhận liên kết khác nhau đã gửi các quỹ bị đánh cắp chính đến cùng một ví đích Bitcoin. Các giao dịch khác cho thấy các khoản phí đang di chuyển trở lại một người gửi hoán đổi hoặc giữa các người nhận phí đã được xem xét, theo Sergeenkov.
Sergeenkov đã truy vết một phần của 177.499 USD nhận được bởi địa chỉ liên kết lớn nhất vượt ra ngoài THORChain. Một phần thu nhập phí RUNE của nó đã được trao đổi thành USDT và sau đó đi qua hai ví Ethereum. Các quỹ cuối cùng đã đến một địa chỉ được gán nhãn “OKX Hot Wallet 5” bởi Etherscan.
Sergeenkov cho biết OKX có thể sử dụng hồ sơ gửi nội bộ của mình để xác định xem các chuyển khoản có tương ứng với một tài khoản khách hàng hay không và xác định người sở hữu.
Phân tích của ông không xác lập ai sở hữu tài khoản hoặc liệu khách hàng của sàn giao dịch có liên quan đến vụ trộm Bitget hay không. Dấu vết phí thêm một lớp nữa vào việc di chuyển tài sản sau vụ vi phạm Bitget.
Kết Luận
Như crypto.news đã báo cáo trước đó, khoảng 269 triệu USD đã đi qua THORChain qua 7.804 giao dịch theo ảnh chụp của BlockSec vào ngày 29 tháng 9, mặc dù con số này đại diện cho giá trị đi qua và có thể bao gồm cùng một quỹ di chuyển qua giao thức nhiều lần. Một ví liên kết với Bitget sau đó đã hoàn thành 27 giao dịch hoán đổi THORChain, chuyển đổi khoảng 2.390 ETH thành 75,2 BTC trị giá khoảng 6,3 triệu USD vào thời điểm đó.
Sergeenkov đã xác định một nhóm riêng biệt các người nhận liên kết THORChain đã thu được 206.196 USD từ các giao dịch hoán đổi liên quan đến các quỹ bị đánh cắp nhưng mà ông chưa xác lập được các liên kết tài chính bổ sung với các ví của hacker thông qua lịch sử giao dịch đã được xem xét. Sự phân biệt này là trung tâm của phân tích của ông.
