ZachXBT: Bitget’in 387 milyon dolarlık saldırısının şüphelileri herkese açık sohbetlerde yardım istiyor

ZachXBT, 387 milyon dolarlık Bitget saldırısından elde edilen parayı akladığı iddia edilen kişilerin herkese açık sohbetlerde müşteri desteği istediğini söyledi. Grubun, Kuzey Koreli olduğu düşünülen saldırganlar için çalışan Çinli para aklayıcılardan oluştuğunu belirtti. Fonları taşımak için kullanılan hizmetlerin Discord sunucularında ve Telegram kanallarında açıkça paylaşım yaptıklarını söyledi. ZachXBT, beş hesabı tespit ederek her birini bir işlemle eşleştirdi. Ekran görüntülerinde, hesapların XRP’den Bitcoin’e takasların ulaşmadığını söyleyerek THORChain çalışanlarına şikâyette bulunduğu görüldü. Bitget, 24 Eylül’de 387,5 milyon dolar kaybetti. Bitget CEO’su Gracy Chen, saldırganların transferleri imzalatmak için borsanın iç onay sistemini kandırdığını söyledi. Chen, saldırının arkasında Kuzey Kore’nin olmasının “çok muhtemel” olduğunu belirtti. “Cc” adlı bir hesap, 277.724 XRP gönderildiğini ancak yalnızca 431’inin geri geldiğini yazdı. “jack” adlı bir hesap, varlıkları kaybetmenin “hayatımda çok fazla soruna yol açacağını” yazdı. Takas hizmeti SwapKit’in bir moderatörü, Kim Jong Un’un fotoğrafıyla yanıt verdi. ZachXBT, “lolo” adlı bir hesabın nisan ayında 292 milyon dolarlık Kelp DAO saldırısından elde edilen parayı da akladığını söyledi. lolo, sohbette Telegram’da “Marin” adını kullandığını doğruladı. ZachXBT, TraderTraitor’a atfedilen birden fazla saldırının ardından aynı örüntüyü gözlemlediğini ve grupları yakından takip ettiğini yazdı. FBI, TraderTraitor adını Kuzey Koreli bir bilgisayar korsanlığı grubu için kullanıyor. FBI, grubu 2024’te Japon borsası DMM Bitcoin’den çalınan 308 milyon dolardan sorumlu tuttu. ZachXBT, fonların köprüler aracılığıyla blokzincirler arasında taşındığını ve Wasabi gibi karıştırıcılara ulaştığını söyledi. Wasabi, izlerini gizlemek için kripto paraları birbirine karıştıran bir cüzdan. THORChain, saldırganlarla bağlantılı cüzdanları engellemeyi reddetti. Bitget, para çekme işlemlerini Pazartesi günü yeniden açacağını söyledi. ZachXBT, önümüzdeki haftalarda gruplar hakkında daha fazla veri yayımlamayı planlıyor.