Secondo l’investigatore blockchain ZachXBT, persone che starebbero riciclando denaro proveniente dall’hack da 387 milioni di dollari ai danni di Bitget, hanno chiesto supporto clienti in chat pubbliche.
Ha spiegato che il gruppo è composto da riciclatori di denaro cinesi che lavorano per gli attaccanti sospettati di essere nordcoreani. Questi membri hanno scritto apertamente nei server Discord e nei canali Telegram dei servizi che utilizzano per spostare i fondi.
Cosa hanno scritto i sospetti dell’hack di Bitget
Bitget ha perso 387,5 milioni di dollari il 24 settembre. La CEO Gracy Chen ha dichiarato che gli attaccanti hanno ingannato il sistema interno di approvazione dell’exchange facendogli firmare i trasferimenti, aggiungendo che la Corea del Nord era “molto probabilmente” responsabile. La cronologia dell’hack di Bitget su BeInCrypto spiega in dettaglio come è successo.
ZachXBT ha identificato cinque account, associando ognuno a una transazione. I suoi screenshot mostrano che questi utenti si sono lamentati con lo staff di THORChain, una rete che consente lo swap di criptovalute tra blockchain senza account, segnalando che gli swap di XRP verso Bitcoin non sono mai arrivati.
Un utente, “Cc”, ha scritto che sono stati inviati 277.724 XRP, ma ne sono tornati solo 431. Un altro, “jack”, ha affermato che la perdita degli asset “mi creerebbe molti problemi nella vita”. Una moderatrice del servizio di swap SwapKit ha risposto con una foto di Kim Jong Un.
Collegamento con Kelp DAO e il modello nordcoreano
ZachXBT ha spiegato che un account, “lolo”, ha anche riciclato denaro derivante dall’exploit da 292 milioni di dollari ai danni di Kelp DAO avvenuto ad aprile. In chat, lolo ha confermato di usare il nome “Marin” su Telegram.
“Ho osservato lo stesso modello dopo diversi exploit attribuiti a TraderTraitor, e ho seguito da vicino questi gruppi,” ha scritto l’investigatore on-chain.
TraderTraitor è il nome dato dall’FBI a un gruppo di hacker nordcoreani. Il bureau lo ha ritenuto responsabile del furto da 308 milioni di dollari all’exchange giapponese DMM Bitcoin nel 2024.
I fondi ora si stanno spostando tra diverse blockchain tramite bridge e finiscono in mixer come Wasabi, un wallet che mescola monete per nascondere le tracce, ha dichiarato ZachXBT.
THORChain ha rifiutato di bloccare i wallet collegati agli attaccanti. Bitget ha annunciato che i prelievi riapriranno lunedì. ZachXBT ha intenzione di pubblicare ulteriori dati sui gruppi nelle prossime settimane.
