Personer som angivelig hvitvasker penger fra Bitget-hacket på $ 387 millioner har bedt om kundestøtte i offentlige chatterom, ifølge blokkjedegransker ZachXBT.
Han sa at gruppen er kinesiske hvitvaskere som jobber for de mistenkte nordkoreanske angriperne. De har postet åpent på Discord-servere og Telegram-kanaler til tjenester de bruker for å flytte midlene.
Dette postet Bitget-hack-mistenkte
Bitget tapte $ 387,5 millioner 24. september. CEO Gracy Chen sa at angriperne lurte børsens interne godkjenningssystem til å signere overføringene, og at Nord-Korea «svært sannsynlig» stod bak. BeInCryptos Bitget hack-tidslinje viser hvordan det skjedde.
ZachXBT navnga fem kontoer og koblet hver til en transaksjon. Hans skjermbilder viser at de klaget til ansatte hos THORChain, et nettverk som bytter coins mellom blokkjeder uten konto, fordi XRP-til-Bitcoin-bytter aldri ankom.
En bruker, “Cc”, skrev at 277 724 XRP ble sendt inn, men bare 431 kom tilbake. En annen, “jack”, sa at å miste aktivaene «ville føre til mye trøbbel i livet mitt». En moderator for bytjetjenesten SwapKit svarte med et bilde av Kim Jong Un.
Kelp DAO-link og det nordkoreanske mønsteret
ZachXBT sa at en konto, “lolo”, også hvitvasket penger fra $ 292 millioner Kelp DAO-utnyttelsen i april. I chatten bekreftet lolo at de også bruker navnet “Marin” på Telegram.
“Jeg har registrert det samme mønsteret etter flere TraderTraitor-tilknyttede utnyttelser, og jeg har fulgt disse gruppene tett,” skrev blokkjedeetterforskeren.
TraderTraitor er FBI sitt navn på en nordkoreansk hackergruppe. Byrået anklaget den for tyveriet av $ 308 millioner fra den japanske børsen DMM Bitcoin i 2024.
Midler hopper nå mellom blokkjeder via broer og havner i miksere som Wasabi, en lommebok som blander coins for å skjule sporene, ifølge ham.
THORChain har nektet å blokkere lommebøker knyttet til angriperne. Bitget sier uttak åpner igjen mandag. ZachXBT planlegger å offentliggjøre mer data om gruppene de kommende ukene.
