Selon l’enquêteur blockchain ZachXBT, des personnes soupçonnées de blanchir l’argent issu du piratage de Bitget, qui a coûté 387 millions de dollars, ont demandé de l’aide au service client dans des salons de discussion publics.
Il a déclaré que le groupe était composé de blanchisseurs d’argent chinois travaillant pour les auteurs présumés nord-coréens de l’attaque. Ils ont publié ouvertement dans les serveurs Discord et les chaînes Telegram des services qu’ils utilisent pour transférer les fonds.
Ce que les suspects du piratage de Bitget ont publié
Bitget a perdu 387,5 millions de dollars le 24 septembre. La PDG Gracy Chen a déclaré que les attaquants avaient trompé le système interne d’approbation de la plateforme pour lui faire signer les transferts, et que la Corée du Nord était « très probablement » à l’origine de l’attaque. La chronologie du piratage de Bitget publiée par BeInCrypto explique comment les faits se sont déroulés.
ZachXBT a identifié cinq comptes et associé chacun à une transaction. Ses captures d’écran les montrent se plaindre auprès du personnel de THORChain, un réseau qui échange des cryptomonnaies entre différentes blockchains sans nécessiter de compte, car leurs échanges de XRP contre du Bitcoin n’étaient jamais arrivés à destination.
Un utilisateur, « Cc », a écrit qu’il avait envoyé 277 724 XRP, mais n’en avait récupéré que 431. Un autre, « jack », a dit que perdre les actifs « causerait beaucoup de problèmes dans ma vie ». Un modérateur du service d’échange SwapKit a répondu par une photo de Kim Jong Un.
Le lien avec Kelp DAO et le schéma nord-coréen
ZachXBT a déclaré qu’un compte, « lolo », avait également blanchi de l’argent issu de l’exploitation de Kelp DAO, qui avait coûté 292 millions de dollars en avril. Dans la conversation, lolo a confirmé utiliser le nom « Marin » sur Telegram.
« J’ai observé le même schéma après plusieurs piratages attribués à TraderTraitor, et j’ai suivi de près ces groupes », a écrit l’enquêteur on-chain.
TraderTraitor est le nom donné par le FBI à un groupe de pirates informatiques nord-coréens. Le bureau lui a imputé le vol de 308 millions de dollars sur la plateforme d’échange japonaise DMM Bitcoin en 2024.
Les fonds passent maintenant d’une blockchain à l’autre par l’intermédiaire de ponts et finissent dans des mixeurs comme Wasabi, un portefeuille qui mélange les cryptomonnaies pour masquer leur trace, a-t-il déclaré.
THORChain a refusé de bloquer les portefeuilles liés aux attaquants. Bitget a annoncé que les retraits reprendraient lundi. ZachXBT prévoit de publier davantage de données sur ces groupes dans les semaines à venir.
Source : BeInCrypto
