Osoby podejrzewane o pranie pieniędzy pochodzących z włamania na giełdę Bitget, w wyniku którego skradziono 387 mln dolarów, publicznie prosiły o pomoc obsługę klienta na czatach, jak twierdzi śledczy blockchainowy ZachXBT.
Powiedział, że grupa składa się z chińskich osób piorących pieniądze, które pracują dla podejrzewanych północnokoreańskich sprawców ataku. Otwarcie publikowali wiadomości na serwerach Discorda i kanałach Telegrama usług, z których korzystają do transferu środków.
Co opublikowali podejrzani o włamanie na Bitget
24 września Bitget stracił 387,5 mln dolarów. Dyrektor generalna Gracy Chen powiedziała, że napastnicy oszukali wewnętrzny system zatwierdzania transakcji giełdy, by podpisał transfery, i że „bardzo prawdopodobne”, iż stała za tym Korea Północna. Oś czasu włamania na Bitget opracowana przez BeInCrypto przedstawia przebieg zdarzeń.
ZachXBT wymienił pięć kont i powiązał każde z nich z transakcją. Na zrzutach ekranu widać, jak ich użytkownicy skarżą się pracownikom THORChain — sieci umożliwiającej wymianę monet między blockchainami bez zakładania konta — że wymiany XRP na bitcoiny nie dotarły do celu.
Jeden z użytkowników, „Cc”, napisał, że wysłano 277 724 XRP, ale wróciło tylko 431. Inny, „jack”, stwierdził, że utrata aktywów „spowodowałaby wiele problemów w moim życiu”. Moderator usługi wymiany SwapKit odpowiedział zdjęciem Kim Dzong Una.
Powiązanie z Kelp DAO i północnokoreański schemat
ZachXBT powiedział, że jedno z kont, „lolo”, prało również pieniądze pochodzące z kwietniowego ataku na Kelp DAO, w wyniku którego skradziono 292 mln dolarów. Na czacie lolo potwierdził, że na Telegramie używa pseudonimu „Marin”.
„Zaobserwowałem ten sam schemat po kilku atakach przypisywanych TraderTraitor i uważnie śledziłem te grupy” — napisał analityk on-chain.
TraderTraitor to nazwa, jaką FBI nadało północnokoreańskiej grupie hakerskiej. Biuro obarczyło ją odpowiedzialnością za kradzież 308 mln dolarów z japońskiej giełdy DMM Bitcoin w 2024 roku.
Środki są teraz przenoszone między blockchainami za pośrednictwem mostów i trafiają do mikserów, takich jak Wasabi — portfela, który miesza monety, by ukryć ich ślad — powiedział.
THORChain odmówił zablokowania portfeli powiązanych z napastnikami. Bitget poinformował, że wypłaty zostaną wznowione w poniedziałek. ZachXBT planuje opublikować więcej danych na temat tych grup w najbliższych tygodniach.
Źródło: BeInCrypto
