По словам ZachXBT, подозреваемые в причастности к взлому Bitget на 387 млн долларов ищут помощи в публичных чатах

ZachXBT сообщил, что люди, предположительно отмывавшие деньги после взлома Bitget на 387 млн долларов, обращались за поддержкой в публичных чатах. По его словам, группа состояла из китайских отмывателей денег, работавших на предполагаемых северокорейских организаторов атак. Он сообщил, что они открыто писали на серверах Discord и в каналах Telegram сервисов, использовавшихся для перемещения средств. ZachXBT выявил пять аккаунтов и сопоставил каждый с транзакцией. На скриншотах видно, как владельцы аккаунтов жалуются сотрудникам THORChain, что обмены XRP на Bitcoin не поступили. 24 сентября Bitget потеряла 387,5 млн долларов. Генеральный директор Bitget Грейси Чен заявила, что злоумышленники обманом заставили внутреннюю систему одобрения биржи подписать переводы. Чен сказала, что за атакой «весьма вероятно» стояла Северная Корея. Владелец аккаунта «Cc» написал, что на вход поступило 277 724 XRP, а вернулось лишь 431. Владелец аккаунта «jack» написал, что потеря активов «создала бы много проблем в моей жизни». Модератор сервиса обмена SwapKit ответил фотографией Ким Чен Ына. ZachXBT сообщил, что аккаунт «lolo» также отмывал деньги после взлома Kelp DAO на 292 млн долларов в апреле. В чате lolo подтвердил, что использует имя «Marin» в Telegram. ZachXBT написал, что наблюдал ту же схему после нескольких взломов, приписываемых TraderTraitor, и внимательно отслеживал эти группы. ФБР использует название TraderTraitor для северокорейской хакерской группы. ФБР возложило на группу ответственность за кражу 308 млн долларов с японской биржи DMM Bitcoin в 2024 году. ZachXBT сообщил, что средства перемещались между блокчейнами через мосты и поступали в миксеры, такие как Wasabi. Wasabi — кошелек, который смешивает монеты, чтобы скрыть их след. THORChain отказалась блокировать кошельки, связанные с нападавшими. Bitget сообщила, что возобновит вывод средств в понедельник. ZachXBT планирует опубликовать дополнительные данные об этих группах в ближайшие недели.