Ang Twitter Hacker ay isang BitMEX Trader, On-Chain Data Suggests

Wala sa humigit-kumulang 13 Bitcoin (BTC) na nakuha sa pamamagitan ng Twitter hack noong Miyerkules ay na-launder, ayon sa chain analysis na isinagawa ng Samourai Wallet.

Ngunit kung sino man ito ay malalim sa espasyo ng Cryptocurrency , kasama ang mga resibo ng BitMEX upang patunayan ito, ayon sa paunang pagsusuri mula sa research arm ng Samourai Wallet, OXT Research. (A pastebin matatagpuan dito.)

"Nakumpirma, walang mga palatandaan ng paghahalo. Karamihan sa mga pondo ay gumastos ng 1 o dalawang hops at [ay] naka-park na ngayon," sabi ni Samourai sa isang Twitter DM sa CoinDesk. "Talagang curious kung ano ang kanilang cash-out plan."

Simula 14:00 UTC, ang mga pondo sa kahit ONE address ay nasa ilalim na ng kontrol ng Coinbase, idinagdag ni Samourai.

Read More: Buong saklaw ng Twitter Hack 2020

"Batay sa kasaysayan ng unang patutunguhan na address ng cryptoforhealth scam address, ang mga scammer ay may kasaysayan ng pagsusugal sa paggamit ng Bitmex at Coinbase," sabi ni Samourai researcher na si Ergo sa isang Tweet.

“Ito ang peak Crypto,” idinagdag ni Ergo.

Wala pang coin-mixing involvement (pa)

Sa pangkalahatan, sinabi ni Samourai na ang hacker ay gumamit lamang ng tatlong Bitcoin address at hindi nagpadala ng anumang mga pondo sa pamamagitan ng isang paghahalo ng serbisyo, tulad ng dati ng data provider na CryptoQuant. nagtweet. (Sinabi na ng CryptoQuant sa CoinDesk na hindi na ito naniniwala na ang mga pondo ay pinaghalo.)

"Palaging isang posibilidad na ang address ay isang walang label na mixer, ngunit T akong nakikitang anumang mga pahiwatig, at ang isang beses na paggamit ng mga address ay napaka-pangkaraniwan sa pangkalahatan at hindi isang tiyak na pattern para sa mga mixer," sinabi ni Ergo sa CoinDesk.

Ang mga address na iyon, gayunpaman, ay naka-link sa iba pang mga address na sinusubaybayan ni Samourai sa sikat na Crypto derivatives platform na BitMEX.

"Lahat mula sa unang address ay ginagastos sa address na ito 1Ai52Uw6usjhpcDrwSmkUvjuqLpcznUuyF, na LOOKS unang pinondohan sa pamamagitan ng BitMex," sabi ni Samourai.

Read More: Inilabas ng Samourai Wallet ang Feature ng CoinJoin na Nagpapahusay sa Privacy

Pagsubaybay sa Twitter hack funds sa pamamagitan ng Bitcoin exchanges

Ang on-chain na data ay nagbibigay-daan sa mga serbisyo na subaybayan kung saan gumagalaw ang mga pondo. Sa kasong ito, ang address ay dati nang ginamit ng isang mangangalakal ng BitMEX para sa paglipat ng mga pondo sa loob at labas ng platform. Gayunpaman, ang BitMEX ay may hindi gaanong mahigpit na mga patakaran sa ID , na kilala rin bilang Know Your Customer (KYC), para sa pangangalakal sa domain nito. Kaya't maaaring hindi gaanong nakakatulong ang BitMEX sa paghahanap ng may kasalanan.

Ang BitMEX ay hindi nagbalik ng mga kahilingan para sa komento sa pamamagitan ng oras ng press.

"Sa pinakamahusay na mga investigator ay maaaring mag-subpoena ng anumang nauugnay na impormasyon ng account kabilang ang mga IP address[;] mula doon, maaari silang makakuha ng ilang karagdagang impormasyon mula sa on-chain na data kabilang ang pinagmulan ng mga pondo," sabi ni Ergo sa isang pribadong mensahe.

Ang Coinbase, sa kabilang banda, ay may napakahigpit na mga patakaran ng KYC. Sinabi ni Ergo na ang pinakamagandang pagkakataon na makilala ang hacker ay mula sa Coinbase.

" Napansin din ng OXT Reasearch ang isang maliit na paggastos ng mga scammed na barya sa Binance. Maliban sa kasaysayan ng 1Ai52Uw6usjhpcDrwSmkUvjuqLpcznUuyF, ang mga link sa mga palitan at kilalang entity ay nananatiling minimal," sabi ni Ergo.