Personas presuntamente blanqueando dinero procedente del hackeo de Bitget por valor de 387 millones de dólares han pedido ayuda al servicio de atención al cliente en salas de chat públicas, según el investigador de blockchain ZachXBT.
Dijo que el grupo está formado por blanqueadores de dinero chinos que trabajan para los presuntos atacantes norcoreanos. Publicaron abiertamente en los servidores de Discord y los canales de Telegram de los servicios que utilizan para mover los fondos.
Lo que publicaron los sospechosos del hackeo de Bitget
Bitget perdió 387,5 millones de dólares el 24 de septiembre. La directora ejecutiva, Gracy Chen, dijo que los atacantes engañaron al sistema interno de aprobación de la plataforma para que autorizara las transferencias y que era «muy probable» que Corea del Norte estuviera detrás. La cronología del hackeo de Bitget de BeInCrypto explica cómo ocurrió.
ZachXBT señaló cinco cuentas y vinculó cada una con una transacción. En sus capturas de pantalla se ve cómo se quejan ante el personal de THORChain —una red que intercambia monedas entre cadenas de bloques sin necesidad de una cuenta— porque nunca recibieron los intercambios de XRP a Bitcoin.
Un usuario, «Cc», escribió que ingresaron 277.724 XRP, pero solo le devolvieron 431. Otro, «jack», dijo que perder los activos «me causaría muchos problemas en la vida». Un moderador del servicio de intercambio SwapKit respondió con una foto de Kim Jong Un.
El vínculo con Kelp DAO y el patrón norcoreano
ZachXBT dijo que una cuenta, «lolo», también blanqueó dinero procedente del exploit de Kelp DAO, valorado en 292 millones de dólares, ocurrido en abril. En el chat, lolo confirmó que en Telegram usaba el nombre «Marin».
“He observado el mismo patrón tras varios ataques atribuidos a TraderTraitor, y he seguido de cerca a estos grupos”, escribió el investigador de la cadena de bloques.
TraderTraitor es el nombre que el FBI da a un grupo de hackers norcoreanos. La agencia lo culpó del robo de 308 millones de dólares al exchange japonés DMM Bitcoin en 2024.
Ahora los fondos van saltando de una cadena de bloques a otra a través de puentes y llegan a mezcladores como Wasabi, una billetera que mezcla monedas para ocultar su rastro, dijo.
THORChain se ha negado a bloquear las billeteras vinculadas a los atacantes. Bitget dijo que los retiros se reanudarán el lunes. ZachXBT planea publicar más datos sobre los grupos en las próximas semanas.
Fuente: BeInCrypto
