Il tracciamento del furto Bitget porta a 4 BTC nascosti in un mixer

Una notizia importante fa rumore nell’ecosistema blockchain. Il tracciamento del furto a Bitget ha svelato un passaggio chiave nel percorso dei fondi rubati. Circa 4 BTC risultano finiti dentro Wasabi CoinJoin, lo strumento che rende più difficile seguire i movimenti su Bitcoin. Punti chiave AMLBot ha tracciato circa 4 BTC del furto a Bitget fino a un round di Wasabi CoinJoin.

I fondi sono passati da TRX a USDT, sono stati trasferiti su Ethereum tramite USDT0 e convertiti in circa 145 ETH. Dopo il passaggio su THORChain, gli ETH sono diventati circa 4,59 BTC prima di finire in CoinJoin. AMLBot ha inserito in blacklist gli indirizzi coinvolti e continua a monitorare i BTC dell’attaccante.

Dinamiche di mercato

Bitget ha rivisto la stima del furto, passata da 351,6 milioni di dollari a circa 387,5 milioni di dollari. La vicenda nasce dalla violazione subita da Bitget il 24 settembre, quando l’exchange ha rilevato trasferimenti non autorizzati da parte dei suoi hot wallet e warm wallet. La CEO Gracy Chen ha spiegato che l’attacco è passato da un sistema backend compromesso, usato per falsificare i dati delle transazioni, e ha escluso il furto di private key.

Bitget aveva inizialmente stimato il danno in 351,6 milioni di dollari, cifra poi corretta al rialzo a circa 387,5 milioni di dollari dopo l’individuazione di ulteriori asset in Zcash e TRON coinvolti nella stessa violazione. L’exchange ha precisato che l’aumento non deriva da nuovi furti, ma da una riclassificazione delle transazioni originarie. Tracciamento dei fondi rubati nel furto a Bitget Il tracciamento dei fondi rubati a Bitget mostra un percorso che attraversa quattro reti diverse prima di arrivare a Bitcoin.

Secondo AMLBot, la società di compliance e analisi blockchain, l’attaccante ha spostato gli asset da TRON a Ethereum e infine su Bitcoin, cercando di rendere più complicata la ricostruzione della catena di transazioni. Movimenti multi-chain degli asset Il percorso comincia con la conversione da TRX a USDT sulla rete TRON. Da lì, il denaro è stato trasferito su Ethereum tramite USDT0, una versione omnichain di Tether pensata per i trasferimenti tra reti supportate.

Impatto sui mercati

Una volta su Ethereum, gli asset sono stati scambiati in circa 145 ETH. AMLBot ha rilevato che questi ETH sono poi passati attraverso THORChain e sono stati convertiti in circa 4,59 BTC. Uso di Wasabi CoinJoin per nascondere le tracce I bitcoin ottenuti dal passaggio su THORChain sono stati divisi in importi più piccoli prima di entrare in un round di Wasabi CoinJoin.

Questa tecnica unisce input e output di più partecipanti in un’unica transazione, così chi osserva la blockchain non può collegare in modo diretto un ingresso a un’uscita corrispondente. Secondo l’analisi di AMLBot, circa 4 BTC di quel round risultano riconducibili al wallet TRON legato a Bitget. L’attribuzione resta comunque un’inferenza basata sull’osservazione dei flussi pubblici sulla blockchain, non una prova diretta di identità.

Azioni di compliance e monitoraggio di AMLBot AMLBot ha già preso provvedimenti concreti dopo aver ricostruito il flusso dei fondi rubati a Bitget. La società ha definito l’operazione come un tentativo di riciclaggio tramite Wasabi CoinJoin e ha attivato misure di contenimento sugli indirizzi coinvolti. Blacklist di indirizzi AMLBot ha inserito in blacklist gli indirizzi collegati a questo flusso di transazioni.

Questo cambiamento continua a plasmare il panorama delle attività digitali.