Laut dem Blockchain-Ermittler ZachXBT fragen Personen, die angeblich Geld aus dem 387-Millionen-USD-Bitget-Hack waschen, öffentlich nach Kundensupport in Chatgruppen.
Er sagte, dass es sich bei der Gruppe um chinesische Geldwäscher handelt, die für die mutmaßlichen nordkoreanischen Angreifer arbeiten. Diese Personen schrieben offen in Discord-Servern und Telegram-Kanälen der Dienste, die sie verwenden, um die Vermögenswerte zu verschieben.
Was die mutmaßlichen Bitget-Hacker posteten
Bitget verlor am 24. September 387,5 Millionen USD. CEO Gracy Chen sagte, dass Angreifer das interne Genehmigungssystem der Börse getäuscht haben, sodass es die Transfers bestätigte. Sie erklärte, Nordkorea sei „sehr wahrscheinlich” dafür verantwortlich. Die Bitget-Hack-Timeline von BeInCrypto zeigt, wie es dazu kam.
ZachXBT nannte fünf Accounts und ordnete jedem Account eine Transaktion zu. Seine Screenshots zeigen, wie sie sich beim Support von THORChain, einem Netzwerk, das Coins zwischen Blockchains ohne Account tauscht, darüber beschweren, dass XRP-zu-Bitcoin-Transfers nicht ankamen.
Ein Nutzer namens „Cc” schrieb, dass 277.724 XRP eingezahlt wurden, aber nur 431 zurückkamen. Ein anderer, „jack”, sagte, dass der Verlust der Vermögenswerte „viele Probleme in meinem Leben verursachen würde”. Ein Moderator des Swap-Dienstes SwapKit antwortete mit einem Foto von Kim Jong Un.
Verbindung zu Kelp DAO und das nordkoreanische Muster
ZachXBT erklärte, ein Account namens „lolo” habe auch Geld aus dem 292-Millionen-USD-Kelp-DAO-Exploit im April gewaschen. Im Chat bestätigte lolo, auf Telegram auch „Marin” genannt zu werden.
„Ich habe nach mehreren Angriffen, die der Gruppe TraderTraitor zugeschrieben werden, dasselbe Muster beobachtet und diese Gruppen genau verfolgt”, schrieb der Blockchain-Ermittler.
TraderTraitor ist der Name, den das FBI für eine nordkoreanische Hackergruppe verwendet. Das FBI machte diese Gruppe für den Diebstahl von 308 Millionen USD bei der japanischen Börse DMM Bitcoin im Jahr 2024 verantwortlich.
Laut ZachXBT wechseln die Gelder nun über Brücken zwischen Blockchains und landen in Mixern wie Wasabi, einer Wallet, die Coins mischt, um Spuren zu verschleiern.
THORChain hat sich geweigert, Wallets der Angreifer zu blockieren. Bitget erklärte, Auszahlungen werden am Montag wieder möglich. ZachXBT plant, in den kommenden Wochen weitere Daten zu diesen Gruppen zu veröffentlichen.
