Los protocolos y servicios utilizados para mover fondos robados de Bitget han recaudado $761,725 en comisiones durante el proceso de blanqueo, mientras que un investigador independiente ha rastreado $259,718 en comisiones de afiliados de THORChain hasta destinatarios con vínculos financieros adicionales a billeteras involucradas en los intercambios.
Resumen
- Los protocolos y servicios recaudaron $761,725 en comisiones de transacciones utilizadas para mover fondos robados en el hackeo de Bitget de $387.5 millones, según el investigador independiente Andrey Sergeenkov.
- Los proveedores de liquidez de THORChain recibieron $573,226, mientras que MetaMask recaudó $149,417, Chainflip recibió $26,751 y CoW EthFlow recibió $12,332.
- Sergeenkov rastreó $259,718 en comisiones de afiliados de THORChain hasta siete direcciones con vínculos financieros adicionales a billeteras involucradas en el movimiento de los fondos robados.
- La dirección de afiliado vinculada más grande recibió $177,499, y parte de sus ingresos por comisiones se convirtió posteriormente a USDT y finalmente se transfirió a una dirección etiquetada como billetera caliente de OKX.
- Otros $206,196 en comisiones de afiliados fueron a destinatarios para los cuales Sergeenkov no estableció vínculos financieros adicionales con las billeteras involucradas en los movimientos de fondos robados.
Según la investigación compartida con crypto.news por el investigador independiente Andrey Sergeenkov, el análisis cubrió transacciones hasta el 2 de octubre a las 10:22 UTC y examinó tanto los servicios utilizados para intercambiar los activos robados como las direcciones nombradas como destinatarias de comisiones en las instrucciones de intercambio de THORChain. Los hallazgos siguen al robo del 24 de septiembre de las billeteras caliente y tibia de Bitget, que el exchange valoró posteriormente en aproximadamente $387.5 millones.
Sergeenkov calculó que los proveedores de liquidez de THORChain recibieron $573,226 de los intercambios que involucraron los fondos robados. MetaMask recaudó otros $149,417, mientras que Chainflip recibió $26,751 y CoW EthFlow recibió $12,332, según los datos de transacciones presentados en su investigación.
El análisis va más allá de identificar los protocolos que procesaron los activos. Sergeenkov examinó por separado las comisiones de afiliados de THORChain y rastreó cómo algunas de las direcciones destinatarias interactuaron con billeteras involucradas en el movimiento de los fondos robados.
Las comisiones de afiliados de THORChain alcanzaron $259,718
Los intercambios de THORChain pueden contener una comisión de afiliado que se dirige a un destinatario separado especificado en la instrucción de intercambio. Sergeenkov encontró que $259,718 en comisiones de afiliados fueron a siete direcciones donde la actividad de transacciones posterior proporcionó lo que describió como vínculos financieros adicionales a billeteras involucradas en los intercambios de fondos robados.
Su análisis no afirma que ser nombrado como destinatario de afiliado demuestre que una dirección pertenece al atacante. Una interfaz o script puede insertar una dirección de destinatario antes de que el remitente firme una transacción, incluso cuando un servicio cobra una comisión de referencia. Sergeenkov dijo que el campo de destinatario por sí solo, por lo tanto, no puede establecer quién controla una dirección.
En su lugar, separó los destinatarios donde el historial de transacciones proporcionó otra conexión.
La dirección más grande en esta categoría, thor18dvgrgpvxlh7rhhld4qjyrxs9c7tvwdakrkjm4, recibió $177,499 en comisiones. Sergeenkov la vinculó a la actividad de blanqueo a través de destinatarios compartidos de los fondos principales.
Otra dirección recibió $56,514 y tenía el mismo tipo de conexión. Una tercera recaudó $18,080, y Sergeenkov encontró que parte de los ingresos por comisiones se devolvieron a una billetera que había enviado uno de los intercambios.
Otros destinatarios vinculados recaudaron $4,544, $2,885 y $196. Una dirección recibió menos de $1 antes de transferir fondos a otro destinatario de comisiones examinado en el análisis.
En algunos casos, diferentes intercambios que nombraron diferentes destinatarios de afiliados enviaron los fondos robados principales a las mismas billeteras de destino de Bitcoin. Otras transacciones mostraron ingresos por comisiones moviéndose de vuelta a un remitente de intercambio o entre destinatarios de comisiones revisados, según Sergeenkov.
Algunos ingresos por comisiones finalmente llegaron a una billetera etiquetada de OKX
Sergeenkov rastreó parte de los $177,499 recibidos por la dirección de afiliado vinculada más grande más allá de THORChain.
Parte de sus ingresos por comisiones en RUNE se intercambió por USDT y luego pasó por dos billeteras de Ethereum. Los fondos finalmente llegaron a una dirección etiquetada como "OKX Hot Wallet 5" por Etherscan, según la investigación.
Sergeenkov dijo que OKX podría usar sus registros internos de depósitos para determinar si las transferencias correspondían a una cuenta de cliente e identificar a su titular. Su análisis no establece quién es el propietario de la cuenta ni si el cliente del exchange estuvo involucrado en el robo de Bitget.
El rastro de las comisiones añade otra capa al movimiento de activos tras la brecha de Bitget. Como informó crypto.news anteriormente, aproximadamente 269 millones de dólares pasaron por THORChain a través de 7.804 transacciones según el snapshot de BlockSec del 29 de septiembre, aunque la cifra representaba el valor de paso y podría incluir los mismos fondos moviéndose por el protocolo más de una vez.
Una billetera vinculada a Bitget completó después 27 swaps en THORChain, convirtiendo aproximadamente 2.390 ETH en 75,2 BTC valorados en aproximadamente 6,3 millones de dólares en ese momento.
Otros 206.196 dólares fueron a destinatarios sin vínculos establecidos
Sergeenkov identificó un grupo separado de destinatarios afiliados de THORChain que recaudaron 206.196 dólares de swaps que involucraban los fondos robados, pero para los cuales no había establecido vínculos financieros adicionales con las billeteras de los hackers a través del historial de transacciones revisado.
La distinción es central en su análisis. Las direcciones de este segundo grupo aparecieron en instrucciones de swap firmadas como destinatarios de comisiones, pero Sergeenkov no encontró los movimientos de fondos adicionales utilizados para colocar al primer grupo en la categoría de vinculados.
El mayor destinatario del grupo no vinculado estaba asociado con el nombre registrado en THORChain naswap y recibió 102.344 dólares. Una cuenta de retención de THORChain acreditada con comisiones bajo varios nombres, incluidos w1, t, vi, ss, dx, ej y symbiosis, representó 92.438 dólares.
Otra dirección asociada con el nombre tch recibió 7.245 dólares, mientras que una dirección que usaba ns recaudó 2.994 dólares. Un destinatario adicional recibió 1.176 dólares. Sergeenkov dijo que los pagos finales de la cuenta de retención no habían sido rastreados en su análisis.
Sus hallazgos llegaron después de que Bitget y THORChain discreparan públicamente sobre si el protocolo debería intervenir en transacciones que involucran direcciones de atacantes identificadas. Bitget había pedido a THORChain que rechazara el servicio a direcciones vinculadas con la brecha, mientras que THORChain dijo que sus mecanismos de detención de emergencia fueron diseñados para proteger las operaciones de la red y no proporcionaban una congelación selectiva para transacciones individuales.
Otros servicios adoptaron un enfoque diferente. NEAR Intents dijo que su sistema SHIELD bloqueó más de 50 millones de dólares en intentos de transferencias vinculadas a las billeteras de Bitget y congeló aproximadamente 503.000 dólares durante la ejecución. Aproximadamente 166.000 dólares pasaron antes de que se detuvieran los flujos sospechosos, según el gerente general de NEAR Intents, Alex Shevchenko.
La investigación de Sergeenkov se refiere a las comisiones generadas mientras los activos robados fueron movidos e intercambiados, no a la cantidad recuperada o congelada. Su total de 761.725 dólares consiste en comisiones ganadas por protocolos y servicios de los swaps revisados, mientras que las cifras de 259.718 y 206.196 dólares identifican dos grupos de destinatarios afiliados de THORChain según si su revisión de transacciones encontró vínculos financieros adicionales con billeteras involucradas en el movimiento de los fondos robados.
