Folk, som angiveligt hvidvasker penge fra det 387 millioner dollars store Bitget-hack, har bedt om kundesupport i offentlige chatrum, ifølge blockchain-efterforsker ZachXBT.
Udtalte han, at gruppen er kinesiske hvidvaskere, der arbejder for de formodede nordkoreanske gerningsmænd. De skrev åbent i Discord-servere og Telegram-kanaler for de tjenester, de bruger til at flytte pengene.
Hvad Bitget-hack mistænkte skrev
Bitget mistede 387,5 millioner dollars den 24. september. Direktør Gracy Chen sagde, at gerningsmændene snød børsens interne godkendelsessystem til at underskrive overførsler, og Nordkorea var “meget sandsynligt” involveret. BeInCryptos tidslinje for Bitget-hacket forklarer, hvordan det gik til.
ZachXBT navngav fem konti og koblede hver af dem til en transaktion. Hans skærmbilleder viser dem klage til personalet hos THORChain, et netværk der bytter coins mellem blockchains uden konto, over at XRP-til-Bitcoin swaps aldrig blev gennemført.
En bruger, “Cc”, skrev at 277.724 XRP blev sendt ind, men kun 431 kom retur. En anden, “jack”, sagde, at tabet af aktivet “ville forårsage en masse problemer i mit liv.” En moderator for byttetjenesten SwapKit svarede med et billede af Kim Jong Un.
Kelp DAO-forbindelse og det nordkoreanske mønster
ZachXBT sagde, at én konto, “lolo”, også hvidvaskede penge fra Kelp DAO’s $292 millioner exploit i april. I chatten bekræftede lolo at bruge navnet “Marin” på Telegram.
“Jeg har observeret det samme mønster efter flere TraderTraitor-relaterede exploits, og jeg har nøje fulgt disse grupper”, skrev den on-chain detektiv.
TraderTraitor er FBI’s betegnelse for en nordkoreansk hackergruppe. Bureauet gav dem skylden for tyveriet på 308 millioner dollars fra den japanske DMM Bitcoin-børs i 2024.
Pengene hopper nu mellem blockchains via bridges og ender i mixere som Wasabi, en wallet der blander coins for at skjule sporet, sagde han.
THORChain har afvist at blokere wallets tilknyttet angriberne. Bitget oplyste, at udbetalinger åbner mandag. ZachXBT planlægger at offentliggøre flere oplysninger om grupperne i de kommende uger.
