ब्लॉकचेन इन्वेस्टिगेटर ZachXBT के मुताबिक, $387 मिलियन Bitget हैक से जुड़े लोग पब्लिक चैट रूम में कस्टमर सपोर्ट से मदद मांग रहे हैं, जबकि उन पर मनी लॉन्ड्रिंग का आरोप है।
उन्होंने बताया कि ये ग्रुप चीनी मनी लॉन्डर हैं, जो कथित नॉर्थ कोरियन हमलावरों के लिए काम कर रहे हैं। इन्होंने जिन सर्विसेज का इस्तेमाल फंड ट्रांसफर के लिए किया, वहां के Discord सर्वर और Telegram चैनल्स में इन्होंने खुलेआम पोस्ट किया।
Bitget हैक के संदिग्धों ने क्या पोस्ट किया
Bitget ने 24 सितंबर को $387.5 मिलियन खो दिए थे। CEO Gracy Chen ने कहा कि अटैकर्स ने exchange की इंटरनल approval सिस्टम को ट्रिक करके ये ट्रांसफर साइन करा लिए, और नॉर्थ कोरिया का “बहुत संभावना” है कि वह इसके पीछे है। BeInCrypto की Bitget हैक टाइमलाइन में विस्तार से बताया गया है कि यह कैसे हुआ।
ZachXBT ने पांच अकाउंट्स के नाम उजागर किए और उन्हें ट्रांजेक्शन से भी मैच किया। उनके स्क्रीनशॉट्स में दिखाया गया है कि ये THORChain नेटवर्क (जो बिना अकाउंट के ब्लॉकचेन के बीच कॉइन्स स्वैप करता है) के स्टाफ से शिकायत कर रहे थे कि XRP से Bitcoin स्वैप्स नहीं पहुंचे।
एक यूजर “Cc” ने लिखा कि 277,724 XRP भेजे गए लेकिन सिर्फ 431 वापस आए। वहीं “jack” ने कहा कि ऐसे होल्डिंग खो देना “मेरी जिंदगी में बहुत परेशानी पैदा करेगा”। SwapKit स्वैप सर्विस के एक मॉडरेटर ने रिप्लाई में Kim Jong Un की फोटो भेजी।
Kelp DAO लिंक और नॉर्थ कोरियन पैटर्न
ZachXBT ने कहा कि एक अकाउंट “lolo” ने अप्रैल में $292 मिलियन Kelp DAO exploit से भी फंड्स लॉन्डर किए। चैट में, lolo ने कन्फर्म किया कि वह Telegram पर “Marin” के नाम से भी जाना जाता है।
“मैंने कई TraderTraitor से जुड़े एक्सप्लॉइट्स के बाद यही पैटर्न देखा है और इन ग्रुप्स को बहुत करीब से ट्रैक किया है,” ऑन-चेन स्लूथ ने लिखा।
TraderTraitor, North Korean hacking ग्रुप के लिए FBI का नाम है। इस ग्रुप को 2024 में जापानी एक्सचेंज DMM Bitcoin से $308 मिलियन चोरी के लिए जिम्मेदार ठहराया गया।
अब ये फंड्स ब्रिज के जरिए अलग-अलग ब्लॉकचेन में मूव किए जा रहे हैं और Wasabi जैसे मिक्सर वॉलेट्स में पहुंच रहे हैं, जो कॉइन्स की ट्रेल छुपाने के लिए यूज होता है।
THORChain ने हमले से जुड़े वॉलेट्स को ब्लॉक करने से मना कर दिया है। Bitget ने कहा है कि withdrawals सोमवार को फिर से चालू हो जाएंगे। ZachXBT आने वाले हफ्तों में इन ग्रुप्स पर और डेटा जारी करने की प्लानिंग कर रहा है।
