Кратко

  • По данным Arkham, с 6 ноября хакер Bitget отправил в CoinJoin 847,26 BTC стоимостью 63,43 млн долларов.

  • Эта сумма составила около 80,5% от 1 052,34 BTC, выведенных из кошельков хакера за шесть дней.

  • Около 959,29 BTC стоимостью 71,44 млн долларов по-прежнему находятся в кошельках, которые Arkham связывает с атакующим.

  • Собственный инструмент отслеживания Bitget показывает 866,23 BTC в совокупном объёме входящих транзакций CoinJoin, используя другой метод.

  • Bitget предлагает вознаграждение в размере 5% за любые замороженные или возвращённые средства.

Хакер, стоящий за взломом Bitget, по-прежнему контролирует около 71 млн долларов в биткоинах после того, как направил значительную часть недавних выводов через сервис для смешивания криптовалют. Компания Arkham, занимающаяся аналитикой блокчейна, поделилась этими данными в обновлении, опубликованном 11 ноября.

По данным Arkham, кошельки, которые она связывает со злоумышленником, начиная с 6 ноября перевели 847.26 BTC стоимостью около $63.43 млн в транзакции CoinJoin. Всего за шесть дней с помеченных кошельков хакера ушло 1,052.34 BTC.

На сумму CoinJoin пришлось около 80.5% этих оттоков. Согласно снимку Arkham, на отслеживаемых кошельках всё ещё находилось 959.29 BTC стоимостью $71.44 млн.

Компания отметила, что этот остаток не отражает всех средств, которыми может распоряжаться злоумышленник. На других кошельках, не отмеченных её метками, может храниться больше средств.

Arkham насчитала 66 транзакций, начиная с 4:27 утра по восточному времени 6 ноября. Из общей суммы 579.80 BTC напрямую поступили в CoinJoin.

Оставшиеся 267.46 BTC прошли более длинный путь. Перед тем как попасть в миксер, эти монеты прошли через новые адреса в ходе одной-шести транзакций.

Обновление о хакере Bitget: на этой неделе перемещено $78.6 млн в биткоинах

За последние шесть дней с помеченных кошельков хакера Bitget ушло 1,052.34 BTC ($78.61M). Из них 847.26 BTC ($63.43M) поступили в транзакции CoinJoin.

На кошельках по-прежнему хранится 959.29 BTC ($71.44M). pic.twitter.com/Q1Yb49hEtV

— Arkham (@arkham) November 11, 2026

Как работает смешивание

CoinJoin объединяет биткоины многих пользователей в одну транзакцию. Из-за этого сложнее определить, кому принадлежат выходящие из неё монеты.

Wasabi — кошелёк с поддержкой CoinJoin — указывает в своей документации, что цель этой функции заключается в разрыве связи между входами и выходами. Однако сам факт участия средств в CoinJoin не означает, что они были обналичены или их невозможно вернуть.

Публичные записи о транзакциях в биткоине подтверждают как минимум одну раннюю транзакцию смешивания, проведённую 6 ноября в 4:27 утра по восточному времени. У неё было шесть входов общей суммой 18 BTC, все с адресов из списка адресов злоумышленника, составленного Bitget.

В системе отслеживания Bitget эта транзакция помечена как Wasabi CoinJoin. Запись подтверждает один такой случай, но сама по себе не доказывает точность общего подсчёта Arkham.

Два разных подсчёта

Bitget использует собственный API для отслеживания, который показывает другие цифры. Согласно ему, с 6 ноября по 6:58 утра по восточному времени 11 ноября было проведено 72 транзакции CoinJoin с суммарным валовым объёмом входов 866.23 BTC.

В документации Bitget предупреждается, что валовые депозиты могут учитывать одни и те же монеты дважды, если они участвуют в следующем раунде смешивания. При расчёте чистого объёма также не учитываются средства, которые позднее удалось отследить в обратном направлении, поэтому эти два показателя нельзя напрямую сравнивать.

Биржа подверглась взлому 24 сентября. Согласно последней оценке Bitget, ущерб составляет около $388 млн.

После атаки похищенные активы конвертировали в биткоин. В сентябре компания по кибербезопасности BlockSec сообщила, что средства перемещались главным образом через THORChain — протокол межсетевых обменов.

BlockSec также выяснила, что к 29 сентября Tether и Circle заморозили стейблкоины на сумму около $340,000, связанные с кражей. Эмитенты стейблкоинов могут замораживать средства на определённых адресах, однако у биткоина нет центрального органа, способного сделать то же самое.

Bitget сообщает, что работа по отслеживанию и возврату средств продолжается. Биржа предлагает подходящим под условия добровольным участникам вознаграждение в размере 5% от замороженных или возвращённых средств.

Статья «Arkham отслеживает 66 транзакций CoinJoin, связанных с хакером биржи Bitget, с 6 ноября» впервые опубликована на Blockonomi.

#BTC