Pessoas supostamente lavando dinheiro do ataque à Bitget, que resultou em um prejuízo de US$ 387 milhões, pediram ajuda ao suporte ao cliente em salas de bate-papo públicas, segundo o investigador de blockchain ZachXBT.
Ele disse que o grupo é formado por lavadores de dinheiro chineses que trabalham para os suspeitos de serem os atacantes norte-coreanos. Eles publicaram mensagens abertamente nos servidores do Discord e canais do Telegram de serviços usados para movimentar os fundos.
O que os suspeitos do ataque à Bitget publicaram
A Bitget perdeu US$ 387,5 milhões em 24 de setembro. A CEO Gracy Chen disse que os atacantes enganaram o sistema interno de aprovação da corretora para que ele assinasse as transferências e que a Coreia do Norte estava “muito provavelmente” por trás do ataque. A linha do tempo do ataque à Bitget, publicada pela BeInCrypto, explica como tudo aconteceu.
ZachXBT identificou cinco contas e associou cada uma delas a uma transação. As capturas de tela mostram os usuários reclamando com a equipe da THORChain — uma rede que permite trocar moedas entre blockchains sem precisar de uma conta — porque as trocas de XRP por Bitcoin nunca chegaram ao destino.
Um usuário, “Cc”, escreveu que enviou 277.724 XRP, mas recebeu de volta apenas 431. Outro, “jack”, disse que perder os ativos “causaria muitos problemas na minha vida”. Um moderador do serviço de troca SwapKit respondeu com uma foto de Kim Jong Un.
Ligação com a Kelp DAO e o padrão norte-coreano
ZachXBT disse que uma conta, “lolo”, também lavou dinheiro do ataque de US$ 292 milhões à Kelp DAO, em abril. No chat, lolo confirmou que usa o nome “Marin” no Telegram.
“Observei o mesmo padrão após vários ataques atribuídos ao TraderTraitor e acompanhei de perto esses grupos”, escreveu o investigador on-chain.
TraderTraitor é o nome que o FBI dá a um grupo norte-coreano de hackers. O órgão o responsabilizou pelo roubo de US$ 308 milhões da corretora japonesa DMM Bitcoin em 2024.
Os fundos agora estão saltando entre blockchains por meio de pontes e chegando a mixers como o Wasabi, uma carteira que mistura moedas para ocultar seu rastro, disse ele.
A THORChain se recusou a bloquear carteiras ligadas aos invasores. A Bitget informou que os saques serão reabertos na segunda-feira. ZachXBT planeja divulgar mais dados sobre os grupos nas próximas semanas.
Fonte: BeInCrypto
