Bitget-hacker verplaatst $78,6 mln in Bitcoin, 80% gaat via CoinJoin

Wat er gebeurde

Tussen 6 en 11 november vertrokken 1.052,34 BTC uit door Arkham gelabelde hacker-wallets. In totaal werd $78,61 mln verplaatst. Arkham publiceerde de update in een thread op 12 november.

Van die uitgaande bitcoin ging 847,26 BTC in 66 CoinJoin-transacties, ongeveer 80,5% van het verplaatste bedrag. Arkham traceerde $63,43 mln naar CoinJoin-transacties die begonnen op 6 november om 09:27 UTC. Sommige bedragen gingen rechtstreeks uit de gelabelde wallets, andere gingen eerst via nieuwe adressen.

Op het laatste moment stond nog 959,29 BTC, goed voor $71,44 mln, in de getraceerde wallets. Arkham berekende gemiddelde uitstromen sinds 6 november van 175,39 BTC per dag, of $13,10 mln per dag. De grootste dag was 11 november, toen 296,74 BTC ter waarde van $21,83 mln vertrok voor 11:58 UTC.

Arkham gaf een dag-tot-dag uitsplitsing: 137,71 BTC op 6 november, 156,04 BTC op 7 november, 16,75 BTC op 8 november, 206,31 BTC op 9 november, 238,79 BTC op 10 november en 296,74 BTC op 11 november. Eerder had Arkham tussen 21 en 24 oktober $19,48 mln in transfers gevolgd. Toen werden nog 2.960,01 BTC en $242,54 mln aan gelabelde holdings vermeld.

Van de 847,26 BTC in CoinJoin kwam 579,80 BTC ter waarde van $43,59 mln rechtstreeks uit gelabelde wallets. De overige 267,46 BTC, goed voor $19,84 mln, ging via nieuwe adressen over één tot zes hops. Arkham rekent CoinJoin goed voor ongeveer 80,5% van de zesdaagse uitgaven.

Naast CoinJoin classificeerde Arkham 205,08 BTC, ter waarde van $15,18 mln, als verplaatst maar niet gemixt. Hiervan bleef 172,33 BTC onbesteed over 250 adressen, en 16,38 BTC was nog steeds in beweging over zes hops. Verder waren 10 BTC naar Maya Protocol gestuurd en 4,37 BTC verdeeld over 433 kleine outputs.

Arkham liet ook een portefeuille-screenshot zien waarin Bitcoin meer dan 99% uitmaakt van een $71,86 mln portefeuile. Daarbij stond ongeveer $339.320 als bevroren en $71,52 mln als liquide. Ook werden bedragen in USDT, USDC, ETH, TRX en USDD vermeld.

De bewegingen volgen op de inbraak van 24 september. Bitget had die breach eerst op $351,6 mln gewaardeerd, en later bijgesteld naar $387,5 mln. Bitget noemt Mandiant en SlowMist als onderzoekspartners en zegt de onderliggende kwetsbaarheid te hebben verholpen. Het platform biedt een recoveryprogramma met aparte vergoedingen van 5% voor direct bevroren fondsen en 5% voor direct teruggehaalde fondsen, waarbij Bitget uiteindelijke geschiktheid en betaling bepaalt.

Waarom dit telt

Voor beleggers laat dit zien dat veel van de gestolen bitcoin via CoinJoin wordt gepoogd te verhullen, waardoor tracing lastiger wordt en de resterende saldo's in de getraceerde wallets flink afnamen.