据区块链调查员 ZachXBT 称，据称参与洗钱、转移 Bitget 3.87 亿美元黑客攻击所得资金的人，曾在公开聊天室寻求客服帮助。
他说，这伙人是替涉嫌发动攻击的朝鲜人员办事的中国洗钱者。他们在用于转移资金的服务所设 Discord 服务器和 Telegram 频道中公开发帖。
Bitget 黑客攻击嫌疑人发了什么
Bitget 于 9 月 24 日损失了 3.875 亿美元。首席执行官 Gracy Chen 表示，攻击者诱骗交易所内部审批系统为转账签名，并称幕后黑手“极有可能”是朝鲜。BeInCrypto 的 Bitget 黑客攻击时间线梳理了事件经过。
ZachXBT 点名了五个账号，并将每个账号与一笔交易对应起来。他发布的截图显示，这些人在 THORChain 的客服频道抱怨称，XRP 兑换比特币的交易迟迟未到账。THORChain 是一个无需账户即可在不同区块链之间兑换代币的网络。
一名昵称为“Cc”的用户写道，转入了 277,724 枚 XRP，却只收回 431 枚。另一名昵称为“jack”的用户说，损失这些资产“会给我的生活带来很多麻烦”。兑换服务 SwapKit 的一名版主则回复了一张金正恩的照片。
Kelp DAO 关联与朝鲜作案模式
ZachXBT 表示，一个名为“lolo”的账号也曾为 4 月 Kelp DAO 遭利用、损失 2.92 亿美元的事件洗钱。在聊天中，lolo 确认自己在 Telegram 上使用的昵称是“Marin”。
“我在多起被归因于 TraderTraitor 的攻击事件后都观察到了相同模式，而且我一直在密切追踪这些组织，”这位链上调查员写道。
TraderTraitor 是 FBI 对一个朝鲜黑客组织的称呼。该局指称，该组织于 2024 年从日本交易所 DMM Bitcoin 窃取了 3.08 亿美元。
他说，这些资金如今正通过跨链桥在不同区块链之间转移，并流入 Wasabi 等混币器。这是一种通过混合加密货币来隐藏资金踪迹的钱包。
THORChain 拒绝封锁与攻击者有关的钱包。Bitget 表示，提现将于周一恢复。ZachXBT 计划在未来几周内公布有关这些组织的更多信息。
来源：BeInCrypto
