дата публікації

Зловмисник Bitget прокладає 4 BTC через Wasabi CoinJoin

джерело

Згідно з інформацією аналітичної компанії AMLBot, деякі активи, пов'язані з витоком безпеки на платформі Bitget, потрапили в CoinJoin Wasabi після переміщення через кілька блокчейнів і шляхів обміну.

27 вересня AMLBot повідомила, що вдалося відстежити близько 4 $BTC в одному з раундів CoinJoin, які походять із гаманця TRON, пов’язаного з Bitget.

Ця діяльність вважається спробою приховати рух вкрадених активів. Bitget перепідрахувала вартість активів, переданих на адреси, контрольовані зловмисниками, до приблизно 387,5 мільйона доларів.

Офіційний звіт платформи вказує, що нова сума включає активи Zcash і TRON, які не враховувалися в початковій оцінці в 351,6 мільйона доларів. AMLBot простежила маршрут, який починався на TRON.

Спочатку зловмисник конвертував $TRX в $USDT, потім перевів кошти на Ethereum через змійник USDT0.

Після цього активи були обміняні на близько 145 $ETH і, нарешті, конвертовані в приблизно 4,59 $BTC.

Ці кошти були поділені на менші суми перед тим, як потрапити в раунд CoinJoin. AMLBot охарактеризувала цю діяльність як відмивання коштів через Wasabi CoinJoin і внесла пов'язані адреси до чорного списку.

Компанія продовжує моніторинг Bitcoin на предмет подальшої активності CoinJoin. Бітгет спочатку заявляв, що витік 24 вересня зазнав приблизно 351,6 мільйона доларів, але після нових розслідувань сума підтверджених втрат зросла до 387,5 мільйона доларів.

Згідно з попередніми даними, уразливість стосувалася інфраструктури гаманців, а не витоку приватних ключів. У свою чергу, AMLBot відзначила, що більша частина вкрадених активів залишається без руху.

Станом на 25 вересня вона оцінила, що приблизно 343 мільйони доларів, що становить близько 88% від загальної суми, ще не перемістилися.

Bitget готується відновити послуги з виводу коштів, розпочавши з Bitcoin 28 вересня, а інші активи плануються до 2 жовтня.

Компанія також повідомила, що фонд захисту покриє фінансові втрати від інциденту, а залишки на рахунках клієнтів залишаються незмінними.