За словами блокчейн-розслідувача ZachXBT, люди, яких підозрюють у відмиванні коштів, викрадених під час злому Bitget на $387 млн, просили допомоги в служби підтримки у відкритих чатах.
Він заявив, що це китайські відмивачі коштів, які працюють на ймовірних північнокорейських хакерів. Вони відкрито писали на Discord-серверах і в Telegram-каналах сервісів, якими користувалися для переміщення коштів.
Що писали підозрювані у зломі Bitget
24 вересня Bitget втратила $387,5 млн. Генеральна директорка Gracy Chen заявила, що зловмисники обманом змусили внутрішню систему схвалення біржі підписати перекази, і що за атакою «дуже ймовірно» стоїть Північна Корея. У хронології злому Bitget від BeInCrypto описано, як усе сталося.
ZachXBT назвав п’ять облікових записів і зіставив кожен із них із транзакцією. На його скриншотах видно, як їхні власники скаржаться працівникам THORChain — мережі, що обмінює монети між блокчейнами без облікового запису, — бо обміни XRP на Bitcoin так і не надійшли.
Один користувач, «Cc», написав, що надіслав 277 724 XRP, але назад отримав лише 431. Інший, «jack», сказав, що втрата активів «спричинила б багато проблем у моєму житті». Модератор сервісу обміну SwapKit відповів фотографією Кім Чен Ина.
Зв’язок із Kelp DAO та північнокорейський почерк
ZachXBT заявив, що один з облікових записів, «lolo», також відмивав кошти, викрадені під час експлойту Kelp DAO на $292 млн у квітні. У чаті lolo підтвердив, що в Telegram користується ім’ям «Marin».
«Я спостерігав ту саму закономірність після кількох експлойтів, приписаних TraderTraitor, і уважно стежив за цими групами», — написав ончейн-дослідник.
TraderTraitor — назва, яку ФБР використовує для північнокорейського хакерського угруповання. Бюро поклало на нього відповідальність за викрадення 308 мільйонів доларів із японської біржі DMM Bitcoin у 2024 році.
За його словами, тепер кошти переміщуються між блокчейнами через мости й надходять до міксерів, зокрема Wasabi — гаманця, який змішує монети, щоб приховати їхній слід.
THORChain відмовилася блокувати гаманці, пов’язані з нападниками. Bitget повідомила, що виведення коштів знову стане доступним у понеділок. ZachXBT планує оприлюднити більше даних про ці групи найближчими тижнями.
Джерело: BeInCrypto
