ब्लॉकचेन जाँचकर्ता ZachXBT के अनुसार, $387 मिलियन के Bitget हैक से जुड़े धन को कथित तौर पर सफ़ेद करने वाले लोग सार्वजनिक चैट रूम में ग्राहक सहायता माँग रहे थे।
उन्होंने कहा कि यह समूह संदिग्ध उत्तर कोरियाई हमलावरों के लिए काम करने वाले चीनी धनशोधक हैं। वे उन सेवाओं के Discord सर्वर और Telegram चैनलों में खुलेआम पोस्ट कर रहे थे जिनका इस्तेमाल वे धन को इधर-उधर भेजने के लिए करते हैं।
Bitget हैक के संदिग्धों ने क्या पोस्ट किया
24 सितंबर को Bitget को $387.5 मिलियन का नुकसान हुआ। CEO Gracy Chen ने कहा कि हमलावरों ने एक्सचेंज की आंतरिक अनुमोदन प्रणाली को धोखे से हस्तांतरण पर हस्ताक्षर करने के लिए मजबूर किया और इसके पीछे उत्तर कोरिया का हाथ होना “बहुत संभावित” है। BeInCrypto की Bitget हैक की समयरेखा बताती है कि यह कैसे हुआ।
ZachXBT ने पाँच खातों की पहचान की और हर खाते का एक लेन-देन से मिलान किया। उनके स्क्रीनशॉट में वे THORChain के कर्मचारियों से शिकायत करते दिखते हैं। THORChain एक ऐसा नेटवर्क है जो बिना खाते के अलग-अलग ब्लॉकचेन के बीच कॉइन की अदला-बदली करता है। शिकायत थी कि XRP से Bitcoin में की गई अदला-बदली पूरी नहीं हुई।
“Cc” नाम के एक उपयोगकर्ता ने लिखा कि 277,724 XRP भेजे गए, लेकिन बदले में केवल 431 वापस आए। एक अन्य उपयोगकर्ता, “jack,” ने कहा कि संपत्तियाँ खोने से “मेरी ज़िंदगी में बहुत परेशानी हो जाएगी।” अदला-बदली सेवा SwapKit के एक मॉडरेटर ने Kim Jong Un की तस्वीर के साथ जवाब दिया।
Kelp DAO का संबंध और उत्तर कोरियाई पैटर्न
ZachXBT ने कहा कि “lolo” नाम के एक खाते ने अप्रैल में हुए $292 मिलियन के Kelp DAO हैक से मिले धन को भी सफ़ेद किया। चैट में lolo ने पुष्टि की कि Telegram पर उसका नाम “Marin” है।
“मैंने TraderTraitor से जुड़े कई हमलों के बाद यही पैटर्न देखा है, और इन समूहों पर बारीकी से नज़र रखी है,” ऑन-चेन जासूस ने लिखा।
TraderTraitor उत्तर कोरियाई हैकिंग समूह के लिए FBI का नाम है। ब्यूरो ने 2024 में जापानी एक्सचेंज DMM Bitcoin से हुई 308 मिलियन डॉलर की चोरी के लिए उसे ज़िम्मेदार ठहराया था।
उसने कहा कि अब ये धन ब्रिज के ज़रिए एक ब्लॉकचेन से दूसरी ब्लॉकचेन पर जा रहा है और Wasabi जैसे मिक्सर में पहुँच रहा है—यह ऐसा वॉलेट है जो सिक्कों को मिलाकर उनका पता छिपाता है।
THORChain ने हमलावरों से जुड़े वॉलेट को ब्लॉक करने से इनकार कर दिया है। Bitget ने कहा कि सोमवार को निकासी फिर शुरू होगी। ZachXBT आने वाले हफ्तों में इन समूहों के बारे में और डेटा जारी करने की योजना बना रहा है।
स्रोत: BeInCrypto
