Анонимный блокчейн-исследователь ZachXBT опубликовал псевдонимы пяти человек, которых подозревает в отмывании средств, украденных при недавнем взломе биржи Bitget на $387,5 млн.
ZachXBT утверждает, что это жители Китая, работающие на хакеров из Северной Кореи. Исследователь отслеживает эту группу уже по нескольким взломам и просит помочь с обработкой транзакций в публичных Discord-серверах и телеграм-каналах используемых группой сервисов. Анонимный аналитик обнародовал никнеймы участников группы:
-
Cc, ник в Discord: cc02006
-
Jack, Discord: jack_34808
-
Melon, Discord: under0346
-
lolo / Marin, Telegram: pvpcz, Discord: losern
-
HELP ME, Discord: helpme031897
Судя по опубликованным ZachXBT скриншотам, эти люди обращались в техподдержку связанных с протоколом THORChain сервисов, жалуясб на зависшие обмены XRP на биткоин, возвращенные транзакции и недоставленные выплаты.
Пользователь под псевдонимом lolo / Marin ZachXBT также связан с взломом протокола Kelp DAO на $292 млн, утверждает ончейн-сыщик.
Сейчас украденные средства перемещаются через мосты между блокчейнами, а затем попадают в миксеры. Около 4 BTC, связанных с Bitget, прошли через криптошелек Wasabi, потом были конвертированы в стейблкоины USDT, переведены в 145 ETH и снова через THORChain конвертированы в 4,59 BTC.
Ранее протокол THORChain отказался ограничивать операции с адресами, которые связаны со взломом биржи. Представители платформы пояснили, что протокол не предусматривает выборочной блокировки отдельных адресов или транзакций. Механизм приостановки работы сети рассчитан исключительно на защиту самого протокола в случае критических угроз, а не на ограничение действий конкретных пользователей. Разработчики подчеркнули, что THORChain функционирует без централизованного контроля над участниками сети.
24 сентября в результате атаки с Bitget были выведены криптоактивы на сумму $387,5 млн. 28 сентября Bitget возобновила вывод биткоинов и анонсировала возобновление вывода эфира на 29 сентября, вывод USDT — на 30 сентября, а остальных поддерживаемых токенов, а также запуск фиатных и p2p-сервисов — на 2 октября.
