Деньги от взлома Bitget отмывают у всех на виду: раскрыты 5 участников

Китайские преступные группы, которые отмывают средства со взлома Bitget на $387 млн, работают почти в открытую. По данным ончейн-исследователя ZachXBT, они просят помощи с заявками прямо в публичных Discord-серверах и Telegram-каналах сервисов, которыми пользуются.

Сам взлом приписывают хакерам из КНДР, а китайские посредники, по версии ZachXBT, отмывают деньги в их интересах.

Отмывание у всех на виду

ZachXBT опубликовал данные о пяти участниках схемы. Они фигурируют под никами Cc, jack, Melon, lolo (он же Marin) и HELP ME. По каждому исследователь привел аккаунты в Discord, их идентификаторы и хеши транзакций, связанных с выводом средств. У lolo/Marin он также указал аккаунт в Telegram.

Переписка в Discord из публикации ZachXBT: jack и Cc просят поддержку разобраться, почему после обмена XRP через THORChain им так и не пришли BTC. В ответ jack представитель SwapKit присылает снимок Ким Чен Ына.

Скриншот переписки в Discord, опубликованный ZachXBT. Участники схемы jack и Cc жалуются в поддержку, что не получили BTC после обмена XRP через THORChain, а представитель SwapKit отвечает jack фотографией Ким Чен Ына.

Сейчас деньги перебрасывают между блокчейнами через мосты, после чего отправляют в миксеры, в том числе в Wasabi. Такая цепочка должна запутать след, но обращения за поддержкой в открытых чатах сервисов позволили связать конкретные аккаунты с транзакциями.

Движение средств со взлома Bitget по данным ZachXBT и TRM. Почти 103 млн XRP распределяются по промежуточным кошелькам, оттуда переходят на адреса пяти участников схемы и в итоге отправляются в THORChain.

Схема ZachXBT, построенная в TRM: около 103 млн XRP со взлома Bitget проходят через цепочку кошельков злоумышленников, попадают на адреса, связанные с jack, HELP ME, Melon, Cc и lolo/Marin, а затем уходят в THORChain.

Читайте также: Взлом Bitget на $351,6 млн вошел в топ-5 атак

Знакомые лица и знакомая схема

Один из участников, lolo/Marin, уже попадал в поле зрения ZachXBT. По словам исследователя, ранее в этом году он отмывал средства после взлома Kelp DAO на $292 млн.

ZachXBT отметил, что видел ту же картину после нескольких атак, которые приписывают группировке TraderTraitor. Он давно следит за этими группами и в ближайшие недели обещает опубликовать больше собранных данных.

Напомним, ранее редакция BeInCrypto писала о том, как конкуренты стали союзниками: Binance подключилась к охоте на хакеров Bitget.