Secondo l’investigatore blockchain ZachXBT, persone sospettate di riciclare denaro proveniente dall’attacco a Bitget da 387 milioni di dollari hanno chiesto assistenza al servizio clienti in chat pubbliche.
Ha affermato che il gruppo è composto da riciclatori di denaro cinesi al servizio dei presunti aggressori nordcoreani. Hanno scritto apertamente nei server Discord e nei canali Telegram dei servizi che usano per trasferire i fondi.
Cosa hanno scritto i sospettati dell’attacco a Bitget
Il 24 settembre Bitget ha perso 387,5 milioni di dollari. La CEO Gracy Chen ha dichiarato che gli aggressori hanno ingannato il sistema interno di approvazione dell’exchange, inducendolo a firmare i trasferimenti, e che la Corea del Nord era «molto probabilmente» responsabile. La cronologia dell’attacco a Bitget di BeInCrypto ricostruisce come è avvenuto.
ZachXBT ha indicato cinque account e associato ciascuno a una transazione. Nei suoi screenshot si vede che gli utenti si lamentano con il personale di THORChain, una rete che scambia criptovalute tra blockchain senza bisogno di un account, perché gli scambi da XRP a Bitcoin non erano mai arrivati.
Un utente, «Cc», ha scritto di aver inviato 277.724 XRP e di averne ricevuti indietro solo 431. Un altro, «jack», ha detto che perdere i fondi «mi causerebbe un sacco di problemi nella vita». Un moderatore del servizio di scambio SwapKit ha risposto con una foto di Kim Jong Un.
Il collegamento con Kelp DAO e il modus operandi nordcoreano
ZachXBT ha affermato che uno degli account, «lolo», ha riciclato denaro anche proveniente dall’exploit di Kelp DAO da 292 milioni di dollari, avvenuto ad aprile. In chat, lolo ha confermato di usare il nome «Marin» su Telegram.
«Ho osservato lo stesso schema dopo diversi exploit attribuiti a TraderTraitor e ho seguito da vicino questi gruppi», ha scritto l’investigatore on-chain.
TraderTraitor è il nome che l’FBI dà a un gruppo di hacker nordcoreani. L’agenzia lo ha ritenuto responsabile del furto di 308 milioni di dollari dall’exchange giapponese DMM Bitcoin nel 2024.
I fondi stanno ora passando da una blockchain all’altra tramite bridge e finiscono in mixer come Wasabi, un wallet che mescola le criptovalute per nasconderne le tracce, ha detto.
THORChain si è rifiutata di bloccare i wallet collegati agli aggressori. Bitget ha dichiarato che i prelievi riprenderanno lunedì. ZachXBT prevede di diffondere altri dati sui gruppi nelle prossime settimane.
Fonte: BeInCrypto
