Personen, die angeblich Geld aus dem Bitget-Hack über 387 Millionen Dollar waschen, haben in öffentlichen Chaträumen um Hilfe vom Kundendienst gebeten, so der Blockchain-Ermittler ZachXBT.
Er sagte, die Gruppe bestehe aus chinesischen Geldwäschern, die für die mutmaßlichen nordkoreanischen Angreifer arbeiteten. Sie schrieben offen in den Discord-Servern und Telegram-Kanälen von Diensten, die sie zum Verschieben der Gelder nutzen.
Was die mutmaßlichen Bitget-Hacker schrieben
Bitget verlor am 24. September 387,5 Millionen Dollar. CEO Gracy Chen sagte, die Angreifer hätten das interne Freigabesystem der Börse dazu gebracht, die Überweisungen zu unterzeichnen, und Nordkorea stecke „sehr wahrscheinlich“ dahinter. Die Chronologie des Bitget-Hacks von BeInCrypto zeigt, wie es dazu kam.
ZachXBT nannte fünf Konten und ordnete jedem eine Transaktion zu. Seine Screenshots zeigen, wie sich die Nutzer beim Personal von THORChain beschwerten – einem Netzwerk, das Coins ohne Konto zwischen Blockchains tauscht –, weil XRP-zu-Bitcoin-Tauschvorgänge nie ankamen.
Ein Nutzer namens „Cc“ schrieb, dass 277.724 XRP eingegangen seien, aber nur 431 zurückgekommen seien. Ein anderer, „jack“, sagte, der Verlust der Vermögenswerte „würde in meinem Leben viele Probleme verursachen“. Ein Moderator des Tauschdienstes SwapKit antwortete mit einem Foto von Kim Jong Un.
Die Verbindung zwischen Kelp DAO und dem nordkoreanischen Muster
ZachXBT sagte, ein Konto namens „lolo“ habe im April auch Geld aus dem Kelp-DAO-Exploit über 292 Millionen Dollar gewaschen. Im Chat bestätigte lolo, auf Telegram den Namen „Marin“ zu verwenden.
„Ich habe dasselbe Muster nach mehreren TraderTraitor zugeschriebenen Exploits beobachtet und diese Gruppen genau verfolgt“, schrieb der On-Chain-Ermittler.
TraderTraitor ist die Bezeichnung des FBI für eine nordkoreanische Hackergruppe. Das FBI machte sie für den Diebstahl von 308 Millionen US-Dollar von der japanischen Börse DMM Bitcoin im Jahr 2024 verantwortlich.
Die Gelder springen jetzt über Bridges zwischen Blockchains hin und her und landen in Mixern wie Wasabi, einer Wallet, die Coins vermischt, um ihre Spur zu verwischen, sagte er.
THORChain hat sich geweigert, mit den Angreifern verbundene Wallets zu sperren. Bitget teilte mit, dass Auszahlungen am Montag wieder möglich sein werden. ZachXBT plant, in den kommenden Wochen weitere Daten zu den Gruppen zu veröffentlichen.
Quelle: BeInCrypto
