Ils ont volé 387 millions de dollars et se sont plaints sur Discord. En réponse, ils ont reçu une photo de Kim Jong-un

Après une attaque de hackers contre la bourse de cryptomonnaies Bitget, les criminels tentent de blanchir avec divers succès les 387,5 millions de dollars volés. En toile de fond, un conflit sur l'idée de décentralisation - THORChain a refusé de bloquer les adresses des attaquants et leur a permis de transférer des millions en bitcoins, tandis que le protocole NEAR Intents a stoppé une tentative de transfert de plus de 50 millions de dollars.
fot. Andy.LIU / / Shutterstock

L'attaque de hackers contre Bitget a eu lieu le 24 septembre, et son mécanisme différait de la prise classique des clés privées. Les hackers ont obtenu des privilèges internes élevés, forçant l'autorisation de transferts non autorisés. Les estimations des pertes ont rapidement été révisées à la hausse - passant de 351,6 millions de dollars à 387,5 millions de dollars, lorsque des transferts connexes ont été détectés dans les réseaux Zcash et TRON.

Les criminels ont transféré des actifs depuis les chaînes EVM, XRP Ledger, Zcash et TRON (notamment en tokens XRP, ETH, USDT, USDC, BNB, AVAX et TRX). Cependant, la direction de la bourse souligne que l'incident a uniquement frappé l'infrastructure serveur de la bourse, contournant les portefeuilles froids et l'application indépendante Bitget Wallet.

Un analyste blockchain connu, opérant sous le pseudonyme de ZachXBT, a indiqué que le schéma de blanchiment d'argent, les comptes utilisés et l'infrastructure sont identiques à ceux des actions du groupe TraderTraitor. Sous ce nom, le FBI américain catalogue les hackers nord-coréens, qui ont été associés à des attaques contre Kelp DAO (292 millions de dollars de pertes) ou DMM Bitcoin (308 millions de dollars de pertes). La présidente de Bitget, Gracy Chen, a qualifié la participation de la Corée du Nord de "très probable".

Deux philosophies DeFi

Après une attaque réussie, les hackers ont transféré des fonds vers leurs portefeuilles et ont commencé à tenter de les blanchir. Dans le cas de la plupart des cryptomonnaies, ce n'est pas une tâche simple - chaque transfert laisse une trace sur la blockchain et il faut s'efforcer de "perdre la trace". L'un des moyens est de sauter entre les chaînes. Un échange rapide d'actifs d'une blockchain à une autre (par exemple, ETH contre BTC, TRX ou XRP) via des bourses décentralisées ou des ponts et des protocoles d'échange sans garde permet de rompre la ligne simple de suivi des fonds dans l'analyse on-chain. Des exemples de tels protocoles sans garde sont THORChain et NEAR Intents.

NEAR a empêché des tentatives de transfert de plus de 50 millions de dollars appartenant aux hackers de Bitget. Le système de protection automatisé "SHIELD", qui détecte les anomalies dans les flux et les données provenant d'agences d'analyse externes, a gelé pendant la transaction 503 000 dollars, tandis qu'environ 166 000 dollars ont pu passer à travers le réseau. Le gestionnaire du service, Alex Shevchenko, a appelé Bitget à contacter par voie légale officielle pour le retour des fonds, déclarant en même temps renoncer à la récompense pour leur traçage.

Le protocole décentralisé THORChain a agi différemment. Malgré l'appel officiel de la présidente de Bitget, Gracy Chen, pour bloquer les adresses connues des criminels, THORChain a refusé de créer une liste noire. En conséquence, les hackers ont transféré sans entrave au moins 2390 ETH (environ 6,3 millions de dollars), les échangeant contre des bitcoins dans 27 transactions réussies. L'équipe de THORChain a commenté que les mécanismes d'arrêt du réseau servent uniquement à protéger le protocole lui-même, et non à bloquer sélectivement des portefeuilles spécifiques.

La gaffe des blanchisseurs chinois

ZachXBT a rapporté que l'opération de blanchiment de cryptomonnaies est menée par des intermédiaires chinois travaillant pour des groupes de hackers nord-coréens. Les criminels, après des tentatives infructueuses d'échanger XRP contre des bitcoins, ont cherché une assistance technique sur des serveurs publics Discord et Telegram des réseaux THORChain et SwapKit, se plaignant de fonds bloqués.

Lorsque l'échange de XRP volé contre des bitcoins a été bloqué dans le réseau, les hackers ont commencé à se plaindre au support. Un utilisateur sous le pseudonyme "Cc" a écrit qu'il avait reçu une fraction du montant envoyé de 277 000 XRP, tandis qu'un autre se plaignait que la perte "causerait d'énormes problèmes dans sa vie". Les modérateurs de SwapKit ont répondu à ces réclamations par une photo de Kim Jong-un.

L'analyste a lié l'un de ces comptes Discord ("lolo") directement à l'attaque d'avril contre Kelp DAO (292 millions de dollars) et a signalé une empreinte digitale numérique identique à celle que le FBI attribue au groupe TraderTraitor.

Bitget met en œuvre un plan par étapes pour reprendre ses services. Les retraits en Bitcoin ont commencé le 28 septembre, en Ethereum le 29 septembre, et en USDT devraient revenir le 30 septembre. La pleine fonctionnalité de la plateforme devrait être rétablie le 2 octobre, bien que jusqu'à présent, les émetteurs de stablecoins Circle et Tether n'aient réussi à bloquer qu'environ 320 000 dollars du montant volé.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.