По данным блокчейн-аналитической компании Arkham, хакер, стоящий за сентябрьской атакой на криптобиржу Bitget, переместил $19,48 млн в 52 транзакциях в период с 10:02 UTC 21 октября по 02:48 UTC 24 октября. Почти вся сумма — $19,33 млн — пришлась на биткоин (BTC), остаток — на эфир (ETH). Средства ушли преимущественно на новые адреса, получатели которых не идентифицированы, поэтому однозначно подтвердить отмывание пока нельзя.
Arkham не называет ни биржу, ни миксер, ни OTC-площадку, куда были направлены последние транзакции. С 15 по 23 октября связанные с атакой кошельки перевели на новые адреса $78,01 млн. По дням движение выглядело так: 15 октября — $23,31 млн, 16 октября — $8,68 млн, 17 октября — $1,15 млн, 18 октября — $10,51 млн, 19 октября — ноль, 20 октября — $15,13 млн, 21 октября — $11,74 млн, 22 октября — $184 160, 23 октября — $7,3 млн.
Оставшиеся маркированные активы хакера Arkham оценивает в $242,54 млн, включая 2 960,01 BTC примерно на $241,99 млн, а также небольшие остатки в сетях Ethereum, Hypercore, Solana и Tron. По оценке Arkham, это порядка 69% от $350 млн, которые компания считает базовой суммой кражи. Сама Bitget оценивает инцидент примерно в $387,5 млн после пересмотра первоначальной оценки $351,6 млн: в обновлённую сумму вошли активы в Zcash и TRON, ранее не учтённые. Эти цифры сравнивают остатки на маркированных кошельках с оценками ущерба и не показывают точный объём возвращённых средств.
Ранее аналитики AMLBot фиксировали попытки сокрытия средств через CoinJoin: около 4,59 BTC прошли по маршруту TRON → USDT → Ethereum → USDT0 → ETH-свопы → THORChain → биткоин. Bitquery также задокументировал сентябрьские конвертации через THORChain и Chainflip. Эти исторические маршруты, однако, не подтверждают, куда ушли последние октябрьские переводы.
Bitget в обновлении от 20 октября сообщила, что поэтапное восстановление вывода средств завершилось 2 октября, балансы клиентов не пострадали, и после локализации инцидента новые несанкционированные переводы не выявлены. Биржа объяснила взлом уязвимостью в стороннем продукте безопасности, позволившей злоумышленнику получить внутренние учётные данные высокого уровня и направить подложные команды на вывод. Гендиректор Грейси Чен ранее заявила, что Protection Fund вернулся к уровню выше $300 млн на 30 сентября и покроет убытки от взлома. Биржа предлагает 5% вознаграждение за действия, которые приведут к заморозке или возврату активов.
Отдельно Hacken сообщила, что убытки от взломов в криптоиндустрии в третьем квартале достигли $1,18 млрд в 107 инцидентах, что на 55% больше, чем во втором квартале ($763,9 млн в 67 инцидентах). На момент публикации биткоин торговался около $80 666.
