Hackers da Bitget pedem ajuda em chats públicos
ZachXBT liga os alegados branqueadores a canais de Discord e Telegram da THORChain e da SwapKit, com vestígios que apontam para hackers TraderTraitor norte-coreanos.
Pontos principais
- Alegados branqueadores por trás do hack da Bitget pediram abertamente ajuda em chats públicos do Discord e do Telegram.
- ZachXBT ligou cinco contas a transações e viu queixas sobre swaps de XRP para Bitcoin que não chegaram.
- O caso é associado a hacks anteriores e ao TraderTraitor, um grupo norte-coreano segundo o FBI.
Os alegados branqueadores por trás do hack da Bitget, no valor de 387,5 milhões de dólares (340 milhões de euros), pediram abertamente ajuda em salas de chat públicas, segundo o investigador de blockchain ZachXBT. Trata-se de um grupo de branqueadores de capitais chineses que alegadamente trabalha para os presumíveis atacantes norte-coreanos. É particularmente notável que tenham colocado as suas perguntas em canais de Discord e Telegram de serviços que utilizavam para continuar a movimentar a criptomoeda roubada.
Perguntas abertas em salas de chat
ZachXBT afirmou que ligou cinco contas a transações separadas. Nas suas capturas de ecrã, as contas queixam-se a funcionários da THORChain, uma rede que permite trocar moedas entre blockchains sem conta, de que os swaps de XRP para Bitcoin não tinham chegado.
Isto enquadra-se no papel mais amplo que a THORChain desempenha neste caso: o serviço já se tinha recusado anteriormente a bloquear as carteiras do hack da Bitget, permitindo que os fundos roubados fossem encaminhados através do protocolo.
Um utilizador com o nome Cc escreveu que tinham sido enviados 277.724 XRP e que apenas 431 tinham regressado. Outro utilizador, jack, disse que a perda dos ativos “causaria muitos problemas na minha vida”. Um moderador do serviço de swaps SwapKit respondeu com uma fotografia de Kim Jong Un.
Ligação a hacks anteriores
Segundo ZachXBT, uma das contas, lolo, também está envolvida no branqueamento de dinheiro do hack da Kelp DAO, no valor de 292 milhões de dólares (256 milhões de euros), em abril. No chat, lolo confirmou que também usa o nome Marin no Telegram.
O investigador disse ter visto o mesmo padrão após vários ataques atribuídos a TraderTraitor. Esse é o nome que o FBI utiliza para um grupo de hackers norte-coreano. O FBI também associou esse grupo ao roubo de 308 milhões de dólares (270 milhões de euros) da exchange japonesa de criptomoedas DMM Bitcoin, em 2024. Em 2025, os hackers norte-coreanos terão roubado cerca de 2,02 mil milhões de dólares (1,8 mil milhões de euros) em criptomoedas, segundo estimativas anteriores, o que representa quase 60% de todos os roubos de criptomoedas comunicados nesse ano.
Porque é que isto é relevante
O caso mostra como é difícil movimentar rapidamente e em silêncio criptomoedas roubadas, mesmo quando os atacantes utilizam várias blockchains e mixers. Para os utilizadores europeus de criptomoedas, isto é relevante porque mostra como o debate sobre segurança, rastreio e o papel dos intermediários continua a ser intenso. A Bitget disse que os levantamentos reabrirão na segunda-feira, enquanto ZachXBT anunciou que mais tarde irá partilhar mais dados sobre os grupos envolvidos.
