ZachXBT выявил пять посредников, выводящих украденные у Bitget криптовалюты

Аналитик ZachXBT обнаружил группу посредников, предположительно работающих на хакеров из Северной Кореи. Эти лица, по всей видимости, являются жителями Китая и уже были замечены в ряде взломов. ZachXBT призывает общественность помочь в расследовании, анализируя транзакции, которые проводятся через открытые Discord-серверы и телеграм-каналы, используемые этой группой. В рамках расследования были обнародованы никнеймы участников:

• Cc, ник в Discord: cc02006
• Jack, Discord: jack_34808
• Melon, Discord: under0346
• lolo / Marin, Telegram: pvpcz, Discord: losern
• HELP ME, Discord: helpme031897

Согласно предоставленным скриншотам, эти лица обращались в техподдержку сервисов, связанных с протоколом THORChain, с жалобами на зависшие обмены XRP на биткойн, возвраты транзакций и недоставленные выплаты. Кроме того, пользователю под псевдонимом lolo / Marin также приписывается участие во взломе протокола Kelp DAO, в результате которого было украдено около $292 млн.

В настоящее время украденные средства перемещаются через мосты между блокчейнами и далее попадают в миксеры. Например, около 4 BTC, связанных с Bitget, прошли через криптошелек Wasabi, после чего были конвертированы в стейблкоины USDT, переведены в 145 ETH и снова через THORChain обменяны на 4,59 BTC.

Ранее протокол THORChain отказался вводить ограничения на операции с адресами, связанными с взломом биржи. Представители платформы уточнили, что механизм не предполагает выборочной блокировки отдельных адресов или транзакций, а предназначен только для защиты самого протокола в условиях критических угроз. Это подчеркивает децентрализованный характер работы THORChain, который не контролирует действия пользователей.

24 сентября в результате атаки на Bitget были выведены криптоактивы на сумму $387,5 млн. В ответ на случившееся, 28 сентября Bitget возобновила вывод биткойнов и анонсировала возобновление вывода эфира на 29 сентября, а также вывод USDT — на 30 сентября и остальных поддерживаемых токенов, включая запуск фиатных и p2p-сервисов — на 2 октября.