Quem recebeu taxas na lavagem dos fundos roubados da Bitget?
Atualizações:
7 de outubro de 2026: Adicionadas taxas da 1inch e atualizados todos os valores até 7 de outubro de 2026. A versão anterior não incluía a 1inch.
A lavagem dos fundos roubados da Bitget gerou taxas:
- US$ 821.946 para protocolos e serviços.
- US$ 259.718 para afiliados da THORChain com links financeiros adicionais para as carteiras dos hackers.
- US$ 206.196 para afiliados sem tais links estabelecidos ainda.
Em 24 de setembro de 2026, fundos foram roubados das carteiras quentes e mornas da Bitget. A lavagem dos fundos roubados gerou taxas para os protocolos e serviços usados para movimentá-los e trocá-los. O gráfico abaixo mostra quais protocolos e serviços se beneficiaram e quanto eles ganharam em taxas.
Taxas de protocolos e serviços de swaps de fundos roubados da Bitget
Dados até
| Categoria de taxa | USD | Participação |
|---|---|---|
| Liquidez THORChainTaxas de liquidez de swap | $574,779 | 69.9% |
| MetaMaskTransferências para o destinatário de taxas Ethereum | $149,417 | 18.2% |
| 1inchTransferências verificadas para FeeCollector no Ethereum e Arbitrum | $58,667 | 7.1% |
| ChainflipTaxas de corretagem em swaps correspondidos | $26,751 | 3.3% |
| CoW EthFlowTaxas de protocolo e parceiros executadas | $12,332 | 1.5% |
Destinatários de Taxas Vinculados às Carteiras dos Hackers da Bitget
Os swaps da THORChain podem incluir uma taxa de afiliado separada. As partes que movimentaram os fundos roubados da Bitget assinaram instruções de swap nomeando os destinatários das taxas. Esses endereços de destinatários fornecem um ponto de partida para rastrear vínculos financeiros com as carteiras dos hackers. Uma interface ou script pode inserir o destinatário antes que o remetente assine, por exemplo, para coletar a taxa de referência de um serviço. Nomear um destinatário, portanto, não estabelece, por si só, quem controla esse endereço.
As transações revisadas documentam links financeiros adicionais para os destinatários abaixo. Alguns destinatários devolveram os lucros das taxas para uma carteira que enviou um swap de fundos roubados ou transferiram fundos para outro destinatário de taxa vinculado. Em outros casos, swaps nomeando diferentes destinatários de taxas enviaram os principais fundos roubados para as mesmas carteiras de destino Bitcoin. As entradas "Evidência" mostram as transações que apoiam cada link.
Taxas da THORChain Recebidas por Endereços Vinculados às Carteiras dos Hackers da Bitget
Taxas de afiliados com links adicionais através de movimentações de fundos
Dados até
Todas as tabelas de endereços usam a mesma escala de taxa linear: US$ 0–US$ 177.499.
| Endereço completo do destinatário | Taxas (USD) | Vínculo documentado |
|---|---|---|
thor18dvgrgpvxlh7rhhld4qjyrxs9c7tvwdakrkjm4 | $177,499 | Destinatários compartilhados dos fundos principaisEvidênciaOs remetentes XRP desses swaps estão conectados por transferências para o endereço XRP comprometido da Bitget. Alguns swaps enviaram seus principais lucros BTC para os mesmos destinatários usados por outra rota de afiliado revisada. Revisado em 30/09/2026 |
thor1rj9f7m7n72nwslau7jzla09u0l4zr4ru8277d2 | $56,514 | Destinatários compartilhados dos fundos principaisEvidênciaUm remetente de swap está conectado por transferências para o endereço EVM comprometido da Bitget. Todos os quatro principais destinatários BTC correspondem aos destinatários usados por outra rota de afiliado revisada. Revisado em 30/09/2026 |
thor199tl2t4fkxqn7pawk8dgera79dl70rnczu6jsl | $18,080 | Lucros de taxas devolvidos a um remetente de swapEvidênciaEste endereço trocou seu RUNE de taxa e direcionou os lucros para uma carteira que havia usado este afiliado. Essa carteira posteriormente recebeu ETH do cluster EVM comprometido da Bitget. Revisado em 30/09/2026 |
thor1c9wvfltxuj43622x8nc2ljf3qn7q9udc7dp79x | $4,544 | Destinatários compartilhados dos fundos principaisEvidênciaSwaps pagando este afiliado enviaram seus principais lucros BTC para dois destinatários também usados por outras duas rotas de afiliados revisadas. Revisado em 01/10/2026 |
thor1kufulp8x9r4r22ntl20rfhsj2wddujynyzxwxs | $2,885 | Destinatários compartilhados dos fundos principaisEvidênciaSwaps pagando este afiliado compartilham tanto um remetente ETH quanto um destinatário BTC principal com swaps pagando thor19ya…wkcwz. O remetente ETH está conectado por transferências consecutivas para o endereço ETH roubado original. Revisado em 01/10/2026 |
thor19ya3vcnzfdu4f9s5t3rjn75dzqf936djewkcwz | $196 | Lucros de taxas devolvidos a um remetente de swapEvidênciaEste endereço assinou um swap de seu RUNE de taxa e direcionou os lucros ETH de volta para 0x5c768…eaea0, o remetente dos swaps que geraram suas taxas. Uma transferência interna confirma o pagamento. Esse remetente está conectado por transferências consecutivas para o endereço ETH roubado original. Revisado em 01/10/2026 |
thor1g5ajjv2lt5dhepfnj5amy7yd3dppc92mcazeel | <US$ 1 | Transferência para outro destinatário de taxa revisadoEvidênciaEste endereço assinou uma transferência direta de RUNE para o destinatário afiliado revisado thor199tl…u6jsl. Esta transferência posterior estabelece uma conexão e não é adicionada ao total de taxas. Revisado em 01/10/2026 |
Uma análise mais detalhada de thor18dvgrgpvxlh7rhhld4qjyrxs9c7tvwdakrkjm4 mostra para onde foram algumas de suas taxas. Ele trocou parte dessas taxas, pagas em RUNE, por USDT. Esses lucros passaram por duas carteiras Ethereum antes de chegar a um endereço rotulado OKX Hot Wallet 5 pelo Etherscan. A OKX poderia verificar seus registros internos de depósito para investigar se essas transferências estão vinculadas a uma conta de cliente e quem a detém.
Destinatários de Taxas Sem Links Adicionais Estabelecidos Ainda
As taxas dos swaps de lavagem também foram para os destinatários abaixo. Seus endereços ou nomes THORChain registrados apareceram nas instruções assinadas como destinatários de taxas. Outros links para as carteiras dos hackers através de transferências de fundos ainda não foram estabelecidos no histórico revisado até agora.
Um nome como naswap é um rótulo registrado usado para direcionar taxas a um destinatário. A linha da conta de custódia da THORChain combina taxas creditadas a vários nomes.
Destinatários de taxas da THORChain sem vínculos adicionais estabelecidos
Citados em swaps que lavaram fundos roubados da Bitget
Dados até
Todas as tabelas de endereços usam a mesma escala de taxa linear: US$ 0–US$ 177.499.
| Endereço completo do destinatário | Taxas (USD) |
|---|---|
thor148sahwr5pg44cy0n23zwc723ugy2fptw0m8sauNome usado em swaps: naswap | $102,344 |
thor1dl7un46w7l7f3ewrnrm6nq58nerjtp0dradjtdConta de custódia da THORChainNomes usados em swaps: w1, t, vi, -_, ss, dx, ej, symbiosis | $92,438 |
thor1epz4l9jat4uqrag5j9d5aqrawrn0uhvdfxyxecNome usado em swaps: tch | $7,245 |
thor1dz5le8q2gytyn5gkfgcma4wueat4y655meyvnxNome usado em swaps: ns | $2,994 |
thor1ul3wekxelwcyuc4d85eza5s0qkhxqa2y9n7dar | $1,176 |
Nenhum destinatário correspondente.
US$ 0 em alocações de afiliados não têm divisão conhecida entre os endereços dos destinatários
A conta de custódia mostra créditos combinados para os nomes listados; seus pagamentos finais ainda não foram rastreados aqui.
Método e fontes
Os valores abrangem transações identificadas por meio do rastreador público de fundos até 7 de outubro de 2026, às 9h50 UTC. As datas estão em UTC; os gráficos arredondam para dólares inteiros, enquanto CSV e JSON mantêm os centavos.
- THORChain: taxas de liquidez e de afiliados registradas em swaps do Midgard.
- MetaMask: transferências de taxas para o destinatário identificado na rede Ethereum.
- Chainflip: taxas de corretagem em solicitações de swap correspondidas.
- CoW EthFlow: taxas de protocolo e de parceiros executadas em negociações liquidadas.
- 1inch: transferências reais de ETH e USDC para FeeCollector em 65 transações bem-sucedidas nas redes Ethereum e Arbitrum, verificadas contra recibos e rastreamentos de transferências nativas. Margens dos resolvedores e taxas das pools subjacentes são excluídas.
As taxas em ETH e RUNE utilizam o preço histórico salvo mais próximo; as stablecoins são avaliadas a US$ 1. Os totais excluem taxas em outras rotas, incluindo Uniswap, SunSwap, pontes e MetaMask fora da rede Ethereum. As cotas individuais de liquidez da THORChain e as taxas da CoW não foram alocadas. Os valores da conta de custódia são créditos; os pagamentos finais não foram rastreados.
Trata-se de taxas registradas, não de lucros líquidos ou de uma contabilidade completa de todas as rotas dos fundos roubados. Transferências subsequentes usadas para documentar conexões não são contabilizadas novamente. As datas de corte dos dados e de revisão das evidências descrevem eventos distintos.
Receber uma taxa de afiliado não estabelece propriedade comum. Conexões revisadas, transações de suporte e datas de revisão aparecem em “Evidências”.