Кто получил комиссии за отмывание украденных у Bitget средств
Обновления:
7 октября 2026 года: добавлены комиссии 1inch, все данные обновлены по 7 октября включительно. В предыдущей версии 1inch не учитывался.
Комиссии от отмывания средств, украденных у Bitget:
- Протоколы и сервисы получили $821 946.
- Партнёры THORChain с дополнительными финансовыми связями с кошельками хакеров получили $259 718.
- Партнёры, у которых такие связи пока не установлены, получили $206 196.
24 сентября 2026 года с горячих и тёплых кошельков Bitget украли средства. Протоколы и сервисы, через которые эти средства переводили и обменивали при отмывании, получили комиссии. На графике видно, кто именно их получил и сколько.
Комиссии протоколов и сервисов за свопы украденных у Bitget средств
Данные на
| Категория комиссий | USD | Доля |
|---|---|---|
| Ликвидность THORChainКомиссии поставщиков ликвидности за свопы | $574,779 | 69.9% |
| MetaMaskПереводы на адрес получателя комиссий в Ethereum | $149,417 | 18.2% |
| 1inchПодтверждённые переводы на FeeCollector в Ethereum и Arbitrum | $58,667 | 7.1% |
| ChainflipБрокерские комиссии по исполненным заявкам на своп | $26,751 | 3.3% |
| CoW EthFlowФактически начисленные комиссии протокола и партнёров | $12,332 | 1.5% |
Получатели комиссий, связанные с кошельками взломщиков Bitget
В свопах THORChain может быть отдельная партнёрская комиссия. Те, кто переводил украденные у Bitget средства, подписывали инструкции к свопам с адресами получателей комиссий. Эти адреса позволяют начать поиск финансовых связей с кошельками хакеров. Интерфейс или скрипт может подставить получателя ещё до подписи отправителя, например для начисления реферальной комиссии сервису. Само упоминание получателя в инструкции не устанавливает, кто контролирует адрес.
Изученные транзакции показывают дополнительные финансовые связи для адресов ниже. Одни получатели возвращали комиссии на кошелёк, с которого отправили украденные средства на своп, или переводили деньги другому связанному получателю комиссий. В других случаях разные получатели комиссий были указаны в свопах, по которым основная сумма украденных средств поступала на одни и те же биткоин-адреса. В разделе «Подтверждение» приведены транзакции по каждой связи.
Комиссии THORChain, полученные адресами, связанными с кошельками взломщиков Bitget
Партнёрские комиссии, для которых найдены дополнительные связи по переводам
Данные на
Во всех таблицах адресов используется одна линейная шкала комиссий: от $0 до $177 499.
| Полный адрес получателя | Комиссии (USD) | Подтверждённая связь |
|---|---|---|
thor18dvgrgpvxlh7rhhld4qjyrxs9c7tvwdakrkjm4 | $177,499 | Общие получатели основной суммыПодтверждениеОтправители XRP в этих свопах связаны переводами со скомпрометированным XRP-адресом Bitget. В части свопов основная сумма в BTC поступила тем же получателям, что и в другом проверенном маршруте партнёрских выплат. Проверено 30 сентября 2026 года |
thor1rj9f7m7n72nwslau7jzla09u0l4zr4ru8277d2 | $56,514 | Общие получатели основной суммыПодтверждениеОдин из отправителей свопов связан переводами со скомпрометированным EVM-адресом Bitget. Все четыре получателя основной суммы в BTC совпадают с получателями в другом проверенном маршруте партнёрских выплат. Проверено 30 сентября 2026 года |
thor199tl2t4fkxqn7pawk8dgera79dl70rnczu6jsl | $18,080 | Доход от комиссий возвращён отправителю свопаПодтверждениеС этого адреса обменяли RUNE, полученные в виде комиссии, и направили выручку на кошелёк, который сам пользовался услугами этого партнёра. Позднее на кошелёк поступили ETH со скомпрометированного кластера EVM-адресов Bitget. Проверено 30 сентября 2026 года |
thor1c9wvfltxuj43622x8nc2ljf3qn7q9udc7dp79x | $4,544 | Общие получатели основной суммыПодтверждениеВ свопах с выплатой комиссии этому партнёру основная сумма в BTC поступила двум получателям, которые также встречаются в двух других проверенных маршрутах партнёрских выплат. Проверено 1 октября 2026 года |
thor1kufulp8x9r4r22ntl20rfhsj2wddujynyzxwxs | $2,885 | Общие получатели основной суммыПодтверждениеУ свопов с выплатой комиссии этому партнёру совпадают отправитель ETH и получатель основной суммы в BTC со свопами, по которым комиссии получил thor19ya…wkcwz. Отправитель ETH связан последовательными переводами с исходным адресом похищенных ETH. Проверено 1 октября 2026 года |
thor19ya3vcnzfdu4f9s5t3rjn75dzqf936djewkcwz | $196 | Доход от комиссий возвращён отправителю свопаПодтверждениеС этого адреса подписали своп RUNE, полученных в виде комиссии, и направили ETH обратно на 0x5c768…eaea0, откуда отправляли средства в свопы, принёсшие эти комиссии. Выплату подтверждает внутренний перевод. Отправитель связан последовательными переводами с исходным адресом похищенных ETH. Проверено 1 октября 2026 года |
thor1g5ajjv2lt5dhepfnj5amy7yd3dppc92mcazeel | <$1 | Перевод другому проверенному получателю комиссииПодтверждениеС этого адреса подписали прямой перевод RUNE проверенному получателю партнёрской комиссии thor199tl…u6jsl. Этот последующий перевод подтверждает связь и в сумму комиссий не входит. Проверено 1 октября 2026 года |
Если подробнее посмотреть на thor18dvgrgpvxlh7rhhld4qjyrxs9c7tvwdakrkjm4, видно, куда ушла часть комиссий. Часть полученных RUNE обменяли на USDT. Средства прошли через два кошелька Ethereum, прежде чем поступить на адрес, который Etherscan помечает как OKX Hot Wallet 5. OKX могла бы проверить по внутренним записям о депозитах, связаны ли переводы с клиентским аккаунтом и кому он принадлежит.
Получатели комиссий, для которых дополнительные связи пока не установлены
Следующие адреса тоже получили комиссии от свопов, использованных для отмывания. Их адреса или зарегистрированные имена в THORChain указаны в подписанных инструкциях как получатели комиссий. По изученной истории переводов дополнительных связей с кошельками хакеров пока не установлено.
Имя вроде naswap регистрируют, чтобы направлять комиссии нужному получателю. В строке промежуточного счёта THORChain объединены начисления по нескольким именам.
Получатели комиссий THORChain, для которых дополнительные связи пока не установлены
Указаны в свопах, через которые отмывали украденные у Bitget средства
Данные на
Во всех таблицах адресов используется одна линейная шкала комиссий: от $0 до $177 499.
| Полный адрес получателя | Комиссии (USD) |
|---|---|
thor148sahwr5pg44cy0n23zwc723ugy2fptw0m8sauИмя в инструкциях к свопам: naswap | $102,344 |
thor1dl7un46w7l7f3ewrnrm6nq58nerjtp0dradjtdПромежуточный счёт THORChainИмена в инструкциях к свопам: w1, t, vi, -_, ss, dx, ej, symbiosis | $92,438 |
thor1epz4l9jat4uqrag5j9d5aqrawrn0uhvdfxyxecИмя в инструкциях к свопам: tch | $7,245 |
thor1dz5le8q2gytyn5gkfgcma4wueat4y655meyvnxИмя в инструкциях к свопам: ns | $2,994 |
thor1ul3wekxelwcyuc4d85eza5s0qkhxqa2y9n7dar | $1,176 |
Получатели не найдены.
Партнёрские начисления без разбивки по адресам получателей составляют $0
Промежуточный счёт показывает суммарные начисления для перечисленных имён. Конечные выплаты в этом исследовании пока не прослежены.
Методика и источники
В расчёты включены транзакции, найденные с помощью открытого трекера движения средств по 7 октября 2026 года, 09:50 UTC. Все даты указаны по UTC. На графиках суммы округлены до долларов, в CSV и JSON сохранены центы.
- THORChain: комиссии за ликвидность и партнёрские комиссии по свопам, записанным в Midgard.
- MetaMask: переводы комиссий на установленный адрес получателя в Ethereum.
- Chainflip: брокерские комиссии по исполненным заявкам на своп.
- CoW EthFlow: фактически начисленные комиссии протокола и партнёров по завершённым сделкам.
- 1inch: фактические переводы ETH и USDC на FeeCollector в 65 успешных транзакциях в Ethereum и Arbitrum, подтверждённые по квитанциям транзакций и трассировкам переводов нативной валюты. Маржа резолверов и комиссии пулов не учитываются.
Комиссии в ETH и RUNE пересчитаны по ближайшей сохранённой исторической цене, стейблкоины оценены в $1. В суммы не вошли комиссии на других маршрутах, включая Uniswap, SunSwap, мосты и MetaMask вне Ethereum. Комиссии поставщиков ликвидности THORChain и комиссии CoW не разбиты по отдельным получателям. Суммы на промежуточном счёте отражают начисления, конечные выплаты пока не прослежены.
Это зафиксированные комиссии. Они не показывают чистую прибыль и не охватывают все маршруты украденных средств. Последующие переводы, подтверждающие связи, повторно в расчёт не входят. Дата среза данных и даты проверки связей относятся к разным событиям.
Получение партнёрской комиссии само по себе не доказывает, что кошельки принадлежат одному владельцу. В разделе «Подтверждение» приведены проверенные связи, соответствующие транзакции и даты проверки.