Особи, що підозрюються у відмиванні коштів із $387 млн, викрадених під час інциденту з Bitget, зверталися за підтримкою до служб клієнтської підтримки у публічних чатах, як повідомив незалежний аналітик блокчейну ZachXBT.
Він зазначив, що йдеться про групу китайських відмивачів коштів, які співпрацюють із ймовірними північнокорейськими виконавцями атаки. Вказані особи відкрито публікували повідомлення у Discord-серверах та Telegram-каналах сервісів, за допомогою яких переміщували отримані фінансові ресурси.
Дії підозрюваних у атакі на Bitget: що відомо
24 вересня 2024 року Bitget зазнала втрати у $387,5 млн. За словами CEO Грейсі Чен, зловмисники зманіпулювали внутрішньою системою погоджень біржі, змусивши її підписати транзакції; найімовірніше, за цим стоїть Північна Корея. Подробиці інциденту викладені у хронології атаки Bitget від BeInCrypto.
ZachXBT ідентифікував п’ять облікових записів, кожен з яких підтвердив відповідною транзакцією. Його скріншоти фіксують, як ці користувачі скаржилися співробітникам THORChain — мережі для міжланцюгового обміну активів без створення акаунта — на те, що обміни XRP на біткойн не були завершені.
Один із користувачів під ніком «Cc» написав, що відправив 277 724 XRP, але отримав лише 431. Інший, «jack», повідомив, що втрата цих активів «спричинить значні труднощі в моєму житті». Модератор платформи SwapKit відповів зображенням Кім Чен Ина.
Зв’язок із Kelp DAO та типові риси північнокорейських атак
ZachXBT додатково відзначив, що один із фігурантів, «lolo», також відмивав кошти, отримані внаслідок експлуатації Kelp DAO на $292 млн у квітні. В переписці користувач lolo підтвердив, що у Telegram використовує псевдонім «Marin».
«Я ідентифікував аналогічну схему після низки експлойтів, які приписують TraderTraitor, та моніторюю діяльність таких груп на тривалій основі», — зазначив ончейн-дослідник.
TraderTraitor — позначення, яке ФБР використовує щодо північнокорейської хакерської структури. Зокрема, саме її вважають відповідальною за викрадення $308 млн із японської біржі DMM Bitcoin у 2024 році.
На даний момент кошти переміщуються між блокчейнами через спеціалізовані мости, а згодом потрапляють до міксерів на кшталт Wasabi — це гаманець, який змішує монети, допомагаючи приховати слід транзакцій, додав ZachXBT.
Мережа THORChain відмовилася заблокувати гаманці, пов’язані з підозрюваними. Біржа Bitget повідомила, що поновить виведення коштів у понеділок. ZachXBT анонсував публікацію додаткових матеріалів про діяльність згаданих груп у найближчі тижні.
