Bitget-Hacker verschiebt Bitcoin im Wert von 78 Millionen Dollar – Spur verliert sich

Der Hacker hinter dem Großangriff auf die Kryptobörse Bitget ist wieder aktiv. Innerhalb von nur sechs Tagen wurden Bitcoin (BTC) im Wert von knapp 79 Millionen Dollar aus Wallets transferiert, die dem Angreifer zugeordnet werden.

Der Großteil floss in Transaktionen, die die Herkunft der Coins verschleiern. Das geht aus einer Untersuchung des Blockchain-Analyseunternehmens Arkham hervor.

Hacker verschleiert Herkunft gestohlener Bitcoin in Millionenhöhe

Laut Arkham wurden zwischen dem 6. und 11. November insgesamt 1.052,34 BTC von Adressen transferiert, die dem Bitget-Hack zugeordnet werden. Ihr Wert belief sich auf rund 78,6 Millionen Dollar. Davon flossen 63,4 Millionen Dollar in sogenannte CoinJoin-Transaktionen. Das entspricht mehr als 80 Prozent der insgesamt transferierten Bitcoin.

Bei CoinJoin werden Coins verschiedener Nutzer in einer einzigen Transaktion zusammengeführt. Dadurch lässt sich deutlich schwerer nachvollziehen, welche Coins letztlich an welchen Empfänger gehen. Arkham identifizierte insgesamt 66 solcher Transaktionen.

Ein Teil der Bitcoin wurde direkt aus den bekannten Wallets des Hackers überwiesen. Andere Coins wurden zunächst über mehrere neue Adressen weitergeleitet.

In den vergangenen Tagen nahm die Aktivität deutlich zu. Allein am 11. November wurden 296,74 BTC transferiert, die zu diesem Zeitpunkt rund 21,8 Millionen Dollar wert waren.

Hacker verfügt weiterhin über Bitcoin im zweistelligen Millionenwert

Nicht alle transferierten Bitcoin wurden über CoinJoin abgewickelt. Laut Arkham liefen rund 205 BTC nicht über solche Transaktionen. Ein Großteil davon liegt weiterhin auf Hunderten einzelner Wallet-Adressen.

Auf den bekannten Adressen des Hackers befinden sich zudem noch rund 959 BTC im Wert von mehr als 71 Millionen Dollar.

CoinJoin erschwert die Nachverfolgung gestohlener Gelder. Die Nutzung bedeutet jedoch nicht zwangsläufig, dass der Angreifer die Coins verkauft hat oder sie dauerhaft verschwunden sind.

Bitget verlor bei Hackerangriff knapp 388 Millionen Dollar

Die Transfers stehen im Zusammenhang mit dem Cyberangriff auf Bitget vom 24. September. Zunächst wurde der Schaden auf 351,6 Millionen Dollar geschätzt. Später korrigierte Bitget die Summe auf rund 387,5 Millionen Dollar nach oben, nachdem zuvor nicht berücksichtigte Guthaben in Zcash und Tron einbezogen worden waren.

Nach Angaben der Kryptobörse ist die Sicherheitslücke inzwischen geschlossen. Das Unternehmen untersucht den Angriff gemeinsam mit Sicherheitsexperten von Mandiant und SlowMist. Zudem hat Bitget ein Prämienprogramm für Beteiligte eingerichtet, die dabei helfen, gestohlene Coins einzufrieren oder zurückzuholen.

Für direkte Hilfe beim Einfrieren von Guthaben ist eine Prämie von fünf Prozent vorgesehen. Für eine erfolgreiche Rückführung können je nach Programmbedingungen weitere fünf Prozent hinzukommen.

Durch den zunehmenden Einsatz von CoinJoin wird es für die Ermittler schwieriger, die gestohlenen Bitcoin weiterzuverfolgen.