Bitget Hackerı 78,61 Milyon Dolarlık Bitcoin'i (BTC) CoinJoin ile Taşıdı

CoinJoin, Hackerın Çıkışlarının Yüzde 80,5'ini İçine Aldı

Bitget hackerının çaldığı Bitcoin (BTC) artık büyük oranda borsalarda değil, CoinJoin işlemlerinin içinde duruyor. Zincir üstü blockchain kayıtları, etiketli cüzdanlardan çıkan 1.052,34 BTC'lik (78,61 milyon dolar) havuzun 63,43 milyon dolarlık bölümünün bu gizlilik işlemlerine aktarıldığını gösteriyor. Akış 6 Kasım Cuma günü 09:27'de (UTC) başladı ve 847,26 BTC, yani çalınan Bitcoin'in yüzde 80,5'i, 66 CoinJoin işleminde son buldu. Gelen bu akışın 579,80 BTC'si (43,59 milyon dolar) doğrudan etiketli kripto cüzdanlarından geldi; 267,46 BTC (19,84 milyon dolar) ise önce bir ila altı adım derinlikte taze cüzdan adreslerinden geçti, HD cüzdan türetmenin tipik adres zinciri örüntüsünü izleyerek aynı işlemlere ulaştı. Böylece doğrudan aktarımlar CoinJoin hacminin kabaca yüzde 68,4'ünü oluşturuyor. CoinJoin, birçok katılımcının girdilerini tek işlemde birleştirip girdiyle birebir eşleştirilemeyen çıktılar geri veren bir yöntem; sıradan bir transferin bıraktığı izi burada koparıyor. Günlük tablo, sakin bir aradan sonra ivmenin arttığını yazıyor: 6 Kasım'da 137,71 Bitcoin (BTC) (10,47 milyon dolar), 7 Kasım'da 156,04 BTC (11,86 milyon dolar) ve 8 Kasım'da yalnızca 16,75 BTC (1,27 milyon dolar) çıktı; ardından 9 Kasım'da 206,31 BTC, 10 Kasım'da 238,79 BTC ve 11 Kasım'da 296,74 BTC geldi. 6 Kasım'dan bu yana günlük ortalama çıkış, firmanın 11 Kasım takip mesajına göre 175,39 BTC, yani 13,10 milyon dolar. Son gün, raporlama kesiş saati 11:58 (UTC) olup öğle öncesine denk gelmesine karşın dönemin en büyük günü oldu: 21,83 milyon dolar, 6 Kasım toplamının iki katından fazla. Arkham, paraları o günkü Bitcoin fiyatıyla değerlediği için her dolar kalemi hem hacimle hem piyasaıyla birlikte oynuyor; bu cüzdanları hırsızlığa bağlayan da zaten onun etiketleri.

WabiSabi Tasarımı ve Karışmayan Artık

Bu tür CoinJoin kurguları girdileri tasarımları gereği havuzda topluyor: Wasabi tarzı karıştırıcıların arkasındaki WabiSabi protokolü, katılımcıların Bitcoin girdilerini ortak işlemlerde birleştiriyor ve koordinatöre ya da diğer katılımcılara görünür doğrudan bir girdi-çıktı bağı bırakmayan çıktılar üretiyor; basit takip yöntemleri bu yüzden işlemlere karşı çaresiz kalıyor. Takip ekipleri tekniği daha önce çok daha küçük ölçekte görmüştü: Eylül'de AMLBot, TRON üzerinden USDT0, Ethereum ve THORChain izini süren yaklaşık dört BTC'yi CoinJoin'e bağlamış, rotayı varlıkları gizleme çabası olarak nitelemişti. Karışmayan artık küçük ama boşta değil: 205,08 Bitcoin (BTC) (15,18 milyon dolar) CoinJoin'e girmeden hareket etti. Bunun 172,33 BTC'si (12,72 milyon dolar) 250 adreste harcanmamış bekliyor; 16,38 BTC (1,22 milyon dolar) altı adımda hâlâ yer değiştiriyordu, 10 BTC (760.000 dolar) Maya Protocol'e ulaştı ve 4,37 BTC (330.500 dolar) 433 küçük çıktıya dağılmış durumda. Etiketli cüzdanlarda kalan miktar neredeyse tamamen Bitcoin: 71,86 milyon dolarlık portföyün yüzde 99'undan fazlası; 339.320 dolar dondurulmuş, 71,52 milyon dolar likit sınıfında. Yanında 241.026 USDT, 134.456 USDC, 18,358 ETH ile küçük TRX ve USDD bakiyeleri duruyor. Hareket 24 Eylül'deki Bitget ihlaline dayanıyor; olay ilk hesaplamada 351,6 milyon dolar, sonra aktarılan varlıklar için revizeyle 387,5 milyon dolar olarak değerlendi. Borsanın resmi soruşturma güncellemesi, revizyonun ilk hesaba dahil edilmeyen Zcash ve TRON varlıklarını kapsadığını, yeni yetkisiz çekim olmadığını belirtiyor. Bitget, Mandiant ve SlowMist'i araştırma ortağı olarak açıkladı, temel açığın bulunduğunu ve yamalandığını söyledi; ödül programını iki ayrı yüzde 5 dilime böldü: biri fonların dondurulmasına doğrudan katkı, diğeri geri kazanımına doğrudan katkı için. Uygunluk kararını şirket veriyor, mahkeme kararıyla yapılan işlemler kapsam dışı. Platforma maruz kalmayı tartan okurlar para yatırmadan önce Bitget'te Bitcoin nasıl alınır rehberine göz atabilir.

Varlıklar 959,29 BTC'ye İndi

Haftanın örüntüsü, aceleye getirilmiş bir dağıtım yerine nakde çıkış öncesinde bilinçli bir karartma çabasına işaret ediyor: akışlarda CoinJoin baskın, rota adım adım taze adreslerden geçiyor ve izlenen yolda hiçbir borsa görünmüyor. İzlenen varlıklar, Ekim görüntüsündeki 2.960,01 BTC'den (242,54 milyon dolar) son sayımda 959,29 BTC'ye geriledi; 21 Ekim Çarşamba ile 24 Ekim Cumartesi arasında 19,48 milyon dolar, borsa ya da karıştırıcı tespit edilmeden hareket etmişti. Bitget'in ödül programı için CoinJoin havuzlarına girmiş paralar dondurulması en zor grup; bu da erken bildirimin değerini yükseltiyor. 11 Kasım Çarşamba itibarıyla son görüntüde cüzdanlarda 959,29 BTC, yani 71,44 milyon dolar duruyor; izlenen fonlar adı geçen hiçbir mekânda değil, CoinJoin havuzlarında ve bekletme cüzdanlarında.