Bitget-hacker verplaatst $78 miljoen aan Bitcoin: spoor vervaagt

De hacker achter de grote aanval op cryptobeurs Bitget is opnieuw actief. In slechts zes dagen is voor bijna 79 miljoen dollar aan Bitcoin (BTC) verplaatst vanuit wallets die aan de aanvaller worden gekoppeld.

Het grootste deel ging naar transacties waarmee de herkomst van cryptomunten moeilijker te achterhalen is. Dat blijkt uit onderzoek van blockchainanalysebedrijf Arkham.

Hacker verbergt miljoenen aan gestolen Bitcoin

Volgens Arkham werd tussen 6 en 11 november in totaal 1.052,34 BTC verplaatst vanuit adressen die aan de Bitget-hack worden toegeschreven. De waarde daarvan bedroeg ongeveer 78,6 miljoen dollar. Van dat bedrag kwam 63,4 miljoen dollar terecht in zogenoemde CoinJoin-transacties. Dat is ruim tachtig procent van alle verplaatste Bitcoin.

Bij CoinJoin worden cryptomunten van verschillende gebruikers samengevoegd in één transactie. Daardoor wordt het veel moeilijker om te bepalen welke munten uiteindelijk bij welke ontvanger terechtkomen. In totaal ontdekte Arkham 66 van deze transacties.

Een deel van de Bitcoin werd rechtstreeks vanuit de bekende hackerwallets overgemaakt. Andere munten gingen eerst langs verschillende nieuwe adressen.

De activiteit nam de afgelopen dagen sterk toe. Op 11 november werd alleen al 296,74 BTC verplaatst, destijds goed voor ongeveer 21,8 miljoen dollar.

Nog tientallen miljoenen in handen van hacker

Niet alle verplaatste Bitcoin is via CoinJoin gegaan. Volgens Arkham bleef ongeveer 205 BTC buiten deze transacties. Een groot deel daarvan staat nog op honderden afzonderlijke walletadressen.

Daarnaast bevatten de bekende adressen van de hacker nog ongeveer 959 BTC, met een waarde van ruim 71 miljoen dollar.

Het gebruik van CoinJoin maakt het opsporen van gestolen geld ingewikkelder. Het betekent echter niet automatisch dat de aanvaller de munten heeft verkocht of dat ze definitief verdwenen zijn.

Bitget verloor bijna $388 miljoen bij hack

De geldstromen houden verband met de cyberaanval op Bitget van 24 september. Aanvankelijk werd de schade geschat op 351,6 miljoen dollar. Later verhoogde Bitget dat bedrag naar ongeveer 387,5 miljoen dollar, nadat ook eerder niet meegerekende tegoeden in Zcash en Tron waren opgenomen.

Volgens de cryptobeurs is het beveiligingslek inmiddels gedicht. Het bedrijf werkt samen met beveiligingsexperts van Mandiant en SlowMist om de aanval te onderzoeken. Bitget heeft bovendien een beloningsprogramma opgezet voor partijen die helpen gestolen cryptomunten te bevriezen of terug te halen.

Voor directe hulp bij het bevriezen van tegoeden kan een beloning van vijf procent gelden. Voor succesvolle terugvordering geldt nog eens vijf procent, afhankelijk van de voorwaarden van het programma.

Door het toenemende gebruik van CoinJoin wordt het voor onderzoekers moeilijker om de gestolen Bitcoin te blijven volgen.