По словам блокчейн-расследователя ZachXBT, люди, предположительно отмывающие деньги, похищенные в результате взлома Bitget на $387 млн, просили помощи у службы поддержки в публичных чатах.
Он заявил, что эта группа — китайские отмывальщики денег, работающие на предполагаемых северокорейских злоумышленников. Они открыто писали на серверах Discord и в каналах Telegram сервисов, которые использовали для перевода средств.
Что публиковали подозреваемые во взломе Bitget
24 сентября Bitget потеряла $387,5 млн. Генеральный директор Грейси Чен заявила, что злоумышленники обманом заставили внутреннюю систему подтверждения транзакций биржи подписать переводы, и что за атакой «весьма вероятно» стояла Северная Корея. В хронологии взлома Bitget от BeInCrypto описано, как всё произошло.
ZachXBT назвал пять аккаунтов и сопоставил каждый с транзакцией. На скриншотах видно, как их владельцы жалуются сотрудникам THORChain — сети, которая обменивает монеты между блокчейнами без создания аккаунта, — что обмен XRP на биткоин так и не состоялся.
Один пользователь, «Cc», написал, что отправил 277 724 XRP, а вернулись только 431. Другой, «jack», сказал, что потеря активов «создала бы много проблем в моей жизни». Модератор сервиса обмена SwapKit ответил фотографией Ким Чен Ына.
Связь с Kelp DAO и северокорейский след
ZachXBT заявил, что один из аккаунтов, «lolo», также отмывал деньги, похищенные в результате взлома Kelp DAO на $292 млн в апреле. В чате lolo подтвердил, что в Telegram использует имя «Marin».
«Я наблюдал ту же закономерность после нескольких эксплойтов, приписываемых TraderTraitor, и внимательно следил за этими группами», — написал ончейн-исследователь.
TraderTraitor — название, которое ФБР использует для северокорейской хакерской группы. Бюро возложило на неё ответственность за кражу $308 млн с японской биржи DMM Bitcoin в 2024 году.
По его словам, теперь средства перемещаются между блокчейнами через мосты и поступают в миксеры, такие как Wasabi, кошелёк, который смешивает монеты, чтобы скрыть их след.
THORChain отказалась блокировать кошельки, связанные с атакующими. Bitget сообщила, что вывод средств снова станет доступен в понедельник. В ближайшие недели ZachXBT планирует опубликовать дополнительные данные об этих группах.
Источник: BeInCrypto
