ZachXBT обнаружил пять выводящих украденную у Bitget криптовалюту посредников

ZachXBT утверждает, что это жители Китая, работающие на хакеров из Северной Кореи. Исследователь отслеживает эту группу уже по нескольким взломам и просит помочь с обработкой транзакций в публичных Discord-серверах и телеграм-каналах используемых группой сервисов. Анонимный аналитик обнародовал никнеймы участников группы:

• Cc, ник в Discord: cc02006

• Jack, Discord: jack_34808

• Melon, Discord: under0346

• lolo / Marin, Telegram: pvpcz, Discord: losern

• HELP ME, Discord: helpme031897

Судя по опубликованным ZachXBT скриншотам, эти люди обращались в техподдержку связанных с протоколом THORChain сервисов, жалуясб на зависшие обмены XRP на биткоин, возвращенные транзакции и недоставленные выплаты.

Пользователь под псевдонимом lolo / Marin ZachXBT также связан с взломом протокола Kelp DAO на $292 млн, утверждает ончейн-сыщик.

Сейчас украденные средства перемещаются через мосты между блокчейнами, а затем попадают в миксеры. Около 4 $BTC, связанных с Bitget, прошли через криптошелек Wasabi, потом были конвертированы в стейблкоины $USDT, переведены в 145 ETH и снова через THORChain конвертированы в 4,59 $BTC.

Ранее протокол THORChain отказался ограничивать операции с адресами, которые связаны со взломом биржи. Представители платформы пояснили, что протокол не предусматривает выборочной блокировки отдельных адресов или транзакций. Механизм приостановки работы сети рассчитан исключительно на защиту самого протокола в случае критических угроз, а не на ограничение действий конкретных пользователей. Разработчики подчеркнули, что THORChain функционирует без централизованного контроля над участниками сети.

24 сентября в результате атаки с Bitget были выведены криптоактивы на сумму $387,5 млн. 28 сентября Bitget возобновила вывод биткоинов и анонсировала возобновление вывода эфира на 29 сентября, вывод $USDT — на 30 сентября, а остальных поддерживаемых токенов, а также запуск фиатных и p2p-сервисов — на 2 октября.