Útočník, který připravil kryptoměnovou burzu Bitget o stovky milionů USD, znovu rozhýbal ukradené prostředky. Mezi 21. až 24. říjnem převedl kryptoměny v hodnotě téměř 19,5 milionu USD prostřednictvím 52 transakcí. Většina prostředků zamířila do nových peněženek, které dosud nebyly využívané.
Podle blockchainových analytiků může jít o přípravu na další fázi přesunů, případně o snahu ztížit sledování peněz. Zatím ale neexistuje potvrzení, že útočník kryptoměny skutečně pere nebo je začal směňovat za běžné peníze. V peněženkách spojovaných s útokem zůstávají podle analytiků kryptoměny v hodnotě přes 242 milionů USD.
Hacker z Bitgetu znovu přesouvá miliony
Po několika dnech relativně omezené aktivity se útočník spojovaný s krádeží na burze Bitget znovu pustil do přesouvání prostředků. Podle blockchainové analytické společnosti Arkham Intelligence převedl mezi 21. až 24. říjnem kryptoměny v hodnotě 19,48 milionu USD prostřednictvím 52 samostatných transakcí.
Naprostou většinu převedené hodnoty tvořil bitcoin, konkrétně přibližně 19,33 milionu USD. Zbytek připadal na ethereum.
Pozornost analytiků přitahuje zejména skutečnost, že prostředky zamířily převážně na nové adresy. Rozdělování kryptoměn mezi dosud nepoužívané peněženky může ztížit přehled o tom, kde se ukradená aktiva nacházejí a jak s nimi útočník dále nakládá.
Od 15. října převedly peněženky spojované s útočníkem na nové adresy celkem přibližně 78,01 milionu USD. Největší aktivitu analytici zaznamenali právě 15. října, kdy se přesunulo 23,31 milionu USD. Následně tempo transakcí zpomalovalo a 19. října se aktivita dočasně zastavila.
Samotné převody však ještě nedokazují, že hacker zahájil praní peněz. Arkham zatím u nejnovějších transakcí neidentifikoval kryptoměnové burzy, mixéry ani mimoburzovní obchodníky, kteří by prostředky prokazatelně přijali.
V peněženkách zůstává přes 242 milionů USD
Podle odhadů Arkham Intelligence se v peněženkách připisovaných útočníkovi stále nachází kryptoměnový majetek v hodnotě přibližně 242,3 milionu USD.
Z této částky připadá asi 241,99 milionu USD na bitcoin, což odpovídá 2 960,01 BTC. Menší zůstatky analytici evidují také v ethereu, hypercore, solaně a kryptoměně tron.
Rozdíl mezi původně odcizenou částkou a současnými zůstatky nelze automaticky považovat za peníze, které hacker utratil nebo úspěšně vypral. Část prostředků mohla projít dalšími převody a ne všechny adresy musí být analytikům známé.
Současné zůstatky představují přibližně 69 % ze základního odhadu krádeže ve výši 350 milionů USD, který Arkham používá pro srovnání. Ve vztahu k pozdějšímu odhadu Bitgetu, jenž činí přibližně 388 milionů USD, jde asi o 63 %.
Přesouvání prostředků mezi novými adresami může komplikovat jejich dohledávání a případné zabavení. Dalším krokem mohou být převody mezi různými blockchainy, využití služeb určených k zastření transakční historie nebo pokusy o směnu za jiné druhy aktiv.
Zatím však není jasné, jakou cestu útočník zvolí ani zda se mu podaří ukradené prostředky skutečně zpeněžit.
Jak došlo ke krádeži téměř 388 milionů USD?
Útok na Bitget se odehrál 24. září 2026. Útočník tehdy odčerpal z hot a warm peněženek burzy kryptoměny v hodnotě přibližně 350 milionů USD. Prostředky pocházely z více blockchainů, včetně etherea a XRP Ledgeru.
Hot peněženky slouží k rychlému zpracování transakcí a běžným výběrům zákazníků. Warm peněženky představují další typ úložiště, který umožňuje provozní práci s prostředky a současně využívá určitou úroveň zabezpečení. Jejich napadení tak může mít na kryptoměnovou platformu výrazný dopad.
Bitget následně upravil odhad škody, aby zahrnul také další aktiva evidovaná v sítích Zcash a Tron. Rozsah incidentu tím dosáhl téměř 388 milionů USD.
Burza uvedla, že její privátní klíče zůstaly zabezpečené a studené peněženky, které uchovávají prostředky mimo běžný online provoz, nebyly zasaženy. Ztráty pokryl ochranný fond burzy, takže podle jejího vyjádření zůstatky zákazníků zůstaly nedotčené.
Po zvládnutí incidentu Bitget postupně obnovoval výběry v následujících týdnech. Na vyšetřování nadále spolupracuje s příslušnými odborníky a analytiky, kteří sledují pohyb odcizených aktiv.
Proč je tak obtížné ukradené kryptoměny získat zpět?
Veřejné blockchainy umožňují sledovat transakce mezi adresami, ale samotná transparentnost nezaručuje, že se podaří zjistit totožnost pachatele nebo získat prostředky zpět.
Analytické společnosti mohou propojit adresy na základě transakčních vzorců a dalších indicií. Pokud však útočník rozděluje kryptoměny do mnoha peněženek, přesouvá je mezi sítěmi nebo využívá služby, které komplikují sledování původu prostředků, vyšetřování se může výrazně prodloužit.
Důležitá je také spolupráce s kryptoměnovými burzami. Pokud se ukradené prostředky dostanou na platformu, která vyžaduje ověření totožnosti, mohou vyšetřovatelé získat další vodítka nebo požádat o zablokování příslušných aktiv. Dokud ale není známý konečný příjemce, zůstávají možnosti zásahu omezené.
Případ Bitget patří mezi největší kryptoměnové krádeže roku 2026. Zároveň ukazuje, že ani možnost veřejně sledovat transakce nemusí stačit k rychlému vyřešení rozsáhlého útoku.
Viditelné transakce ještě neznamenají návrat peněz
Nejnovější převody naznačují, že útočník se svými prostředky nadále aktivně nakládá. Rozdělení téměř 19,5 milionu USD do 52 transakcí a přesun na nové adresy mohou být součástí přípravy dalších kroků. Dokud ale analytici nepotvrdí napojení na konkrétní směnárenské nebo jiné služby, bylo by předčasné tvrdit, že praní peněz už skutečně začalo.
Za podstatné považuji také to, že se v dohledatelných peněženkách stále nachází značná část odcizeného majetku. To dává vyšetřovatelům určitou možnost sledovat další pohyby a případně zasáhnout, pokud se prostředky dostanou do dosahu spolupracujících platforem. Čím více se však transakční stopa rozdělí, tím náročnější může být spojení jednotlivých přesunů do jednoho celku.
Případ znovu připomíná, že zabezpečení kryptoměnové burzy není jen otázkou ochrany privátních klíčů. Rozhodují také procesy pro správu peněženek, schopnost rychle reagovat na incident a spolupráce s analytiky i vyšetřovateli. U krádeže takového rozsahu bude důležité nejen zjistit, kam peníze putují, ale také zda se podaří alespoň jejich část zablokovat nebo vrátit.
Myslíte si, že se podaří ukradené kryptoměny z útoku na Bitget dohledat a získat zpět, nebo útočník nakonec většinu prostředků úspěšně přesune? Napište nám svůj názor do komentářů.
Obchodujte kryptoměny na platformě XTB
U 77 % účtů retailových investorů došlo při obchodování s rozdílovými smlouvami u tohoto poskytovatele ke vzniku ztráty.
Upřímně?Doufám,že ho nechytnou a pokud ano,pak by to bylo zajímavé.. A něco jsem si při čtení uvědomil.To něco může být důležitá stopa k dopadení tohoto lumpa.Vsimli jste si toho taky?