Блокчейн-исследователь ZachXBT обнаружил, что лица, предположительно отмывающие средства после взлома биржи Bitget на сумму $387,5 млн, обращаются в публичные чаты техподдержки. По данным эксперта, это китайские участники схем, работающие на предполагаемых хакеров из КНДР. Они открыто обсуждали транзакции в Discord и Telegram-каналах сервисов, используемых для вывода активов.
Взлом Bitget произошел 24 сентября. Генеральный директор Грейси Чен сообщила, что злоумышленники обманули внутреннюю систему одобрения транзакций. ZachXBT сопоставил пять аккаунтов с конкретными операциями. В частности, пользователи жаловались в сервис THORChain на сбои при обмене XRP на Bitcoin. Один из них указал, что отправил 277 724 XRP, но получил обратно лишь 431 единицу.
Исследователь связал участников инцидента с кражей $292 млн из Kelp DAO в апреле. По его словам, группы действуют по схеме, характерной для хакерской группировки TraderTraitor, которую ФБР связывает с кражей $308 млн с японской биржи DMM Bitcoin в 2024 году. Средства перемещаются между блокчейнами через мосты и миксеры, такие как Wasabi, для сокрытия следов.
Сервис THORChain отказался блокировать кошельки, связанные с атакующими. Биржа Bitget заявила о возобновлении вывода средств в понедельник. ZachXBT планирует опубликовать дополнительные данные о деятельности этих групп в ближайшие недели.
