Gli hacker di Bitget chiedono aiuto in chat pubbliche
ZachXBT collega i presunti riciclatori ai canali Discord e Telegram di THORChain e SwapKit, con tracce che portano agli hacker nordcoreani di TraderTraitor.
In breve
- I presunti riciclatori dietro l’hack di Bitget hanno chiesto apertamente aiuto in chat pubbliche su Discord e Telegram.
- ZachXBT ha collegato cinque account a transazioni separate e ha visto lamentele su swap XRP-Bitcoin non arrivati.
- Il caso è collegato ad altri hack precedenti e a TraderTraitor, un gruppo nordcoreano secondo l’FBI.
I presunti riciclatori dietro l’hack da $387,5 milioni (€340 milioni) di Bitget hanno chiesto apertamente aiuto in chat room pubbliche, secondo il ricercatore on-chain ZachXBT. Si tratta di un gruppo di riciclatori di denaro cinesi che starebbe lavorando per i presunti aggressori nordcoreani. La cosa più evidente è che hanno fatto le loro domande nei canali Discord e Telegram dei servizi che usavano per spostare ulteriormente la crypto rubata.
Domande aperte nelle chat room
ZachXBT ha detto di aver collegato cinque account a transazioni separate. Nei suoi screenshot, gli account si lamentano con i membri di THORChain, una rete con cui le coin possono essere scambiate tra blockchain senza account, del fatto che gli swap da XRP a Bitcoin non erano arrivati.
Questo si inserisce nel ruolo più ampio che THORChain sta avendo in questa vicenda: il servizio aveva già rifiutato di bloccare i wallet dell’hack di Bitget, permettendo così ai fondi rubati di passare attraverso il protocollo.
Un utente di nome Cc ha scritto che erano stati inviati 277.724 XRP e che ne erano tornati solo 431. Un altro utente, jack, ha detto che la perdita degli asset avrebbe causato “molti problemi nella mia vita”. Un moderatore del servizio di swap SwapKit ha risposto con una foto di Kim Jong Un.
Collegamento con altri hack
Secondo ZachXBT, uno degli account, lolo, è coinvolto anche nel riciclaggio di denaro proveniente dall’hack di Kelp DAO da $292 milioni (€256 milioni) di aprile. Nella chat, lolo ha confermato che su Telegram usa anche il nome Marin.
L’investigatore ha detto di aver visto lo stesso schema dopo diversi attacchi attribuiti a TraderTraitor. È il nome che l’FBI usa per un gruppo di hacker nordcoreano. L’FBI aveva già collegato quel gruppo anche al furto di $308 milioni (€270 milioni) ai danni dell’exchange crypto giapponese exchange DMM Bitcoin nel 2024. Nel 2025, secondo stime precedenti, gli hacker nordcoreani avrebbero sottratto circa $2,02 miliardi (€1,8 miliardi) in crypto, pari a quasi il 60% di tutti i furti crypto segnalati quell’anno.
Perché è importante
Il caso mostra quanto sia difficile spostare rapidamente e in silenzio la crypto rubata, anche quando gli aggressori usano più blockchain e mixer. Per gli utenti crypto europei è rilevante perché mostra quanto resti forte il dibattito su sicurezza, tracciamento e ruolo degli intermediari. Bitget ha detto che i prelievi riapriranno lunedì, mentre ZachXBT ha annunciato che in seguito condividerà altri dati sui gruppi coinvolti.
