Innledning
Protokoller og tjenester brukt til å flytte midler stjålet fra Bitget har samlet inn $761,725 i gebyrer under vaskeprosessen. En uavhengig forsker har sporet $259,718 i THORChain affiliate-gebyrer til mottakere med ytterligere finansielle forbindelser til lommebøker involvert i byttene.
Forskning og Metodikk
Ifølge forskning delt med crypto.news av den uavhengige forskeren Andrey Sergeenkov, dekket analysen transaksjoner frem til 2. oktober kl. 10:22 UTC og undersøkte både tjenestene brukt til å bytte de stjålne eiendelene og adressene nevnt som gebyrmottakere i THORChain bytteinstruksjoner.
Tyveriet fra Bitget
Funnene følger tyveriet fra Bitgets varme og kalde lommebøker den 24. september, som børsen senere verdsatte til omtrent $387,5 millioner. Sergeenkov beregnet at THORChain likviditetsleverandører mottok $573,226 fra bytter som involverte de stjålne midlene. MetaMask samlet inn ytterligere $149,417, mens Chainflip mottok $26,751 og CoW EthFlow mottok $12,332, ifølge transaksjonsdataene presentert i hans forskning.
Analyse av Affiliate-Gebyrer
Analysen går utover å identifisere protokoller som behandlet eiendelene. Sergeenkov undersøkte THORChain affiliate-gebyrer separat og sporet hvordan noen av mottakeradressene interagerte med lommebøker involvert i flyttingen av de stjålne midlene. THORChain-bytter kan inneholde et affiliate-gebyr som rutes til en separat mottaker spesifisert i bytteinstruksjonen.
Sergeenkov fant at $259,718 i affiliate-gebyrer gikk til syv adresser, hvor påfølgende transaksjonsaktivitet ga det han beskrev som ytterligere finansielle forbindelser til lommebøker involvert i byttene av de stjålne midlene.
Transaksjonsaktivitet og Mottakere
Den største adressen i denne kategorien, thor18dvgrgpvxlh7rhhld4qjyrxs9c7tvwdakrkjm4, mottok $177,499 i gebyrer. Sergeenkov knyttet den til vaskeaktiviteten gjennom delte mottakere av hovedmidlene. En annen adresse mottok $56,514 og hadde samme type forbindelse. En tredje samlet inn $18,080, med Sergeenkov som fant at noen gebyrinntekter ble returnert til en lommebok som hadde sendt inn et av byttene.
Bevegelse av Eiendeler
Sergeenkov sporet en del av de $177,499 mottatt av den største knyttede affiliate-adressen utover THORChain. En del av dens RUNE-gebyrinntekter ble byttet mot USDT og deretter sendt gjennom to Ethereum-lommebøker. Midlene nådde til slutt en adresse merket «OKX Hot Wallet 5» av Etherscan, ifølge forskningen.
Konklusjon
Sergeenkovs forskning gjelder gebyrer generert mens de stjålne eiendelene ble flyttet og byttet, ikke beløpet som ble gjenopprettet eller fryst. Hans totale på $761,725 består av gebyrer opptjent av protokoller og tjenester fra de gjennomgåtte byttene, mens beløpene $259,718 og $206,196 identifiserer to grupper av THORChain affiliate-mottakere basert på om hans transaksjonsgjennomgang fant ytterligere finansielle forbindelser til lommebøker involvert i flyttingen av de stjålne midlene.
