Gestohlenes Bitget-Geld über Wasabi CoinJoin gewaschen

Ein Teil des Geldes, das beim Hack der Kryptobörse Bitget gestohlen wurde, wird laut dem Blockchain-Analyseplatform AMLBot inzwischen über Wasabi CoinJoin gewaschen, einen sogenannten Mixer, der Transaktionen schwer nachverfolgbar macht. AMLBot konnte etwa 4 Bitcoin in einer CoinJoin-Runde einer Bitget-TRON-Wallet zuordnen. Die betroffenen Adressen wurden mittlerweile auf eine schwarze Liste gesetzt.

Das Wichtigste in Kürze:

• AMLBot verfolgt etwa 4 BTC aus dem Bitget-Hack bis zu Wasabi CoinJoin zurück.
• Das Geld wurde über eine Reihe von Umtauschschritten von TRX in USDT, dann in ETH und schließlich über THORChain in Bitcoin umgewandelt.
• Mehr als 88% der insgesamt gestohlenen Summe von rund $389 Millionen liegen noch still in ruhenden Wallets.

Komplexe Route über mehrere Netzwerke

Laut AMLBot nahm das Geld einen umständlichen Weg, bevor es im Mixer landete. Zunächst wurden die gestohlenen TRX-Token in USDT umgetauscht, das anschließend über USDT0 in das Ethereum-Netzwerk übertragen wurde. Dort wurde es gegen etwa 145 ETH getauscht.

Danach wurde der Betrag über THORChain in etwa 4,59 Bitcoin umgewandelt. Dieser Betrag wurde anschließend aufgeteilt und vorbereitet, bevor er in die CoinJoin-Runde floss. AMLBot gibt an, die Bitcoin des Angreifers aktiv auf weitere CoinJoin-Aktivitäten zu überwachen.

Der größte Teil des gestohlenen Geldes liegt still

Bereits zuvor hatte AMLBot gemeldet, dass der überwiegende Teil der Beute noch nicht bewegt wurde. Von den insgesamt rund $389 Millionen, die bei dem Hack erbeutet wurden, liegen etwa $343 Millionen, also 88%, noch unangetastet in 13 ruhenden Wallets. Dabei handelt es sich um etwa 68.300 ETH, verteilt auf 8 Wallets im Ethereum-Netzwerk, rund 83 Millionen XRP in 4 Wallets und etwa 18.900 ZEC in einer einzigen Wallet.

Keine dieser Wallets hat seit dem Angriff auch nur eine einzige Transaktion gesendet. Nur der kleinere aktive Teil des gestohlenen Geldes, etwa $46 Millionen, wird derzeit bewegt und gewaschen. Circle und Tether froren zuvor bereits $318.000 an Guthaben ein, die mit dem Hack in Verbindung stehen.

Bitget nahm die Auszahlungen nach dem Sicherheitsvorfall zuvor schrittweise wieder auf. Der Angreifer hat nun versucht, einen kleinen Teil der Beute über eine Reihe von Netzwerken und einen Mixer zu verbergen, doch die Nachverfolgbarkeit bleibt vorerst teilweise erhalten, dank der Überwachungsarbeit von AMLBot.