Ayon kay blockchain investigator ZachXBT, may mga taong nagpapanggap na customer support at nagtatangkang mag-launder ng pera mula sa $387 million Bitget hack na diretsong nagtatanong pa sa public chat rooms.
Sinabi niya na mga Chinese money launderer ang grupo na ito at nagtatrabaho para sa mga mas pinaniniwalaang North Korean na hacker. Grabe, nagpo-post pa sila ng mga tanong sa mismong Discord servers at Telegram channels ng mga serbisyo na ginagamit nila para maglipat ng funds.
Ano ang Pinost ng mga Bitget Hack Suspect?
Noong September 24, nalugi nang nasa $387.5 million ang Bitget. Sabi ni CEO Gracy Chen, na-trick ng attackers ang internal approval system ng exchange para pirmahan ang mga transfer, at mukhang North Korea talaga ang may gawa. Pwedeng makita ang buong kwento sa Bitget hack timeline ng BeInCrypto na nagpapakita kung paano nangyari ang lahat.
Pinaalam ni ZachXBT ang limang account at tinukoy pa ang bawat isa sa mga transaction. Sa mga screenshot niya, makikita na nagsusumbong pa sila sa staff ng THORChain, isang network na nagpapalipat ng coins sa iba’t ibang blockchain nang walang account, kasi hindi umano natanggap ang kanilang XRP-to-Bitcoin swap.
Isang user na “Cc” ang nagsabing 277,724 XRP ang pinasok niya pero 431 XRP lang daw ang naibalik. Isa pang user na “jack” ang nagreklamo na kung mawawala raw ang assets niya, “matinding sakit ng ulo yun sa buhay ko.” Ang nakakatuwa, sinagot sila ng moderator ng swap service na SwapKit gamit ang isang photo ni Kim Jong Un.
Kelp DAO at North Korean na Pattern
Sabi pa ni ZachXBT, may isa pang account na “lolo” na nag-launder din ng pera mula sa $292 million Kelp DAO exploit noong April. Sa chat, kinumpirma mismo ni lolo na siya si “Marin” sa Telegram.
“Napapansin ko, paulit-ulit ang pattern na ito pagkatapos ng ilang TraderTraitor na exploit, at lagi kong minomonitor ang mga grupo na ito,” sabi ng on-chain sleuth.
Ang TraderTraitor ay tawag ng FBI sa hacking group mula North Korea. Sila raw ang dahilan ng $308 million na nakaw mula sa Japanese exchange na DMM Bitcoin nitong 2024.
Ayon kay ZachXBT, palipat-lipat ngayon sa iba’t ibang blockchain ang mga pondo gamit ang mga bridge at tinatago sa mga mixer tulad ng Wasabi—isang wallet na tumutulong itago ang trail ng coins para magmukhang hindi halata kung saan galing.
Tinanggihan naman ng THORChain na i-block ang mga wallet na konektado sa mga attacker. Sinabi ng Bitget na magbubukas ulit ang withdrawals sa Lunes. May balak pa raw mag-release ng mas maraming data si ZachXBT tungkol sa grupong ito sa mga susunod na linggo.
