Blanchiment des fonds volés de Bitget via Wasabi CoinJoin

Une partie des fonds volés lors du piratage de la plateforme d’échange Bitget est désormais blanchie via Wasabi CoinJoin, un mélangeur qui rend les transactions difficiles à tracer, selon la plateforme d’analyse de blockchain AMLBot. AMLBot a pu rattacher environ 4 bitcoins d’un cycle CoinJoin à un portefeuille TRON de Bitget. Les adresses concernées ont depuis été inscrites sur liste noire.

En bref :

• AMLBot trace environ 4 BTC issus du piratage de Bitget vers Wasabi CoinJoin.
• Les fonds ont été convertis successivement de TRX en USDT, puis en ETH et enfin en Bitcoin via THORChain.
• Plus de 88 % du montant total dérobé, environ 389 millions de dollars, reste immobile dans des portefeuilles dormants.

Un parcours complexe via plusieurs réseaux

Selon AMLBot, les fonds ont suivi un cheminement complexe avant d’arriver dans le mélangeur. Les jetons TRX dérobés ont d’abord été convertis en USDT, puis transférés vers le réseau Ethereum via USDT0. Ces USDT y ont été échangés contre environ 145 ETH.

Le montant a ensuite été converti en environ 4,59 bitcoins via THORChain. Ce montant a ensuite été fractionné et préparé avant d’être introduit dans le cycle CoinJoin. AMLBot indique suivre activement les bitcoins de l’attaquant afin de repérer toute nouvelle activité CoinJoin.

La majeure partie des fonds volés reste immobile

AMLBot avait déjà indiqué que l’essentiel du butin n’avait pas encore été déplacé. Sur les quelque 389 millions de dollars dérobés lors du piratage, environ 343 millions de dollars, soit 88 %, restent intacts dans 13 portefeuilles dormants. Il s’agit d’environ 68 300 ETH répartis sur 8 portefeuilles du réseau Ethereum, d’environ 83 millions de XRP sur 4 portefeuilles et d’environ 18 900 ZEC sur un seul portefeuille.

Aucun de ces portefeuilles n’a envoyé la moindre transaction depuis l’attaque. Seule la partie active, plus modeste, des fonds volés, environ 46 millions de dollars, est actuellement déplacée et blanchie. Circle et Tether avaient déjà gelé 318 000 $ d’actifs liés au piratage.

Bitget avait déjà repris les retraits de manière échelonnée après l’incident de sécurité. L’attaquant a désormais tenté de dissimuler une petite partie du butin en la faisant transiter par une série de réseaux et un mélangeur, mais la traçabilité reste pour l’instant partiellement préservée grâce à la surveillance exercée par AMLBot.