Rubati 387 milioni di USD e si sono lamentati su Discord. In risposta hanno ricevuto una foto di Kim Jong Un

Dopo un attacco informatico alla piattaforma di scambio di criptovalute Bitget, i criminali stanno cercando di riciclare i 387,5 milioni di USD rubati con vari risultati. Sullo sfondo si svolge una disputa sull'idea di decentralizzazione: THORChain ha rifiutato di bloccare gli indirizzi degli aggressori e ha consentito loro di trasferire milioni in bitcoin, mentre il protocollo NEAR Intents ha fermato il tentativo di trasferimento di oltre 50 milioni di USD.
fot. Andy.LIU / / Shutterstock

L'attacco informatico a Bitget è avvenuto il 24 settembre e il suo meccanismo differiva dall'acquisizione classica delle chiavi private. Gli hacker hanno ottenuto elevati privilegi interni, forzando l'autorizzazione di trasferimenti non autorizzati. Le stime delle perdite sono state rapidamente riviste al rialzo, passando dai 351,6 milioni di USD iniziali a 387,5 milioni di USD, quando durante le indagini sono stati rilevati trasferimenti correlati nelle reti Zcash e TRON.

I criminali hanno trasferito attivi da catene EVM, XRP Ledger, Zcash e TRON (inclusi token XRP, ETH, USDT, USDC, BNB, AVAX e TRX). Tuttavia, la direzione della borsa sottolinea che l'incidente ha colpito esclusivamente l'infrastruttura server della borsa, evitando i portafogli freddi e l'applicazione indipendente Bitget Wallet.

Un noto analista blockchain, noto con lo pseudonimo di ZachXBT, ha indicato che il modello di riciclaggio di denaro, gli account utilizzati e l'infrastruttura sono identici a quelli delle operazioni del gruppo TraderTraitor. Con questo nome, l'FBI americana catalogava gli hacker nordcoreani, a cui erano attribuiti attacchi a Kelp DAO (292 milioni di USD di perdite) o DMM Bitcoin (308 milioni di USD di perdite). La CEO di Bitget, Gracy Chen, ha definito la partecipazione della Corea del Nord "molto probabile".

Due filosofie DeFi

Dopo un attacco riuscito, gli hacker hanno trasferito i fondi nei loro portafogli e hanno iniziato a tentare di riciclarli. Per la maggior parte delle criptovalute, non è un compito semplice: ogni trasferimento lascia una traccia sulla blockchain e bisogna fare uno sforzo per "perdere il segno". Uno dei modi è saltare tra le catene. La rapida conversione di attivi da una blockchain a un'altra (ad esempio, da ETH a BTC, TRX o XRP) tramite scambi decentralizzati o ponti e protocolli di scambio senza custodia consente di interrompere la linea semplice di tracciamento dei fondi nell'analisi on-chain. Esempi di tali protocolli senza custodia sono THORChain e NEAR Intents.

NEAR ha bloccato i tentativi di trasferimento di oltre 50 milioni di USD appartenenti agli hacker di Bitget. Il sistema di protezione automatizzato "SHIELD", che cattura anomalie nei flussi e dati da agenzie analitiche esterne, ha congelato durante la transazione 503 mila USD, mentre attraverso la rete è riuscito a passare solo circa 166 mila USD. Il gestore del servizio, Alex Shevchenko, ha invitato Bitget a contattarlo tramite canali legali ufficiali per il rimborso dei fondi, dichiarando nel contempo di rinunciare alla ricompensa per il loro tracciamento.

In modo diverso si è comportato il protocollo decentralizzato THORChain. Nonostante l'appello ufficiale della CEO di Bitget, Gracy Chen, a bloccare gli indirizzi noti dei criminali, THORChain ha rifiutato di creare una lista nera. Di conseguenza, gli hacker hanno trasferito senza ostacoli almeno 2390 ETH (circa 6,3 milioni di USD), scambiandoli in bitcoin in 27 transazioni riuscite. Il team di THORChain ha commentato che i meccanismi di arresto della rete servono esclusivamente a proteggere il protocollo stesso e non a bloccare selettivamente portafogli specifici.

La gaffe dei riciclatori cinesi

ZachXBT ha riferito che dietro l'operazione di riciclaggio di criptovalute ci sono intermediari cinesi che lavorano per gruppi hacker nordcoreani. I criminali, dopo tentativi falliti di scambiare XRP in bitcoin, cercavano assistenza tecnica su server pubblici Discord e Telegram delle reti THORChain e SwapKit, lamentandosi dei fondi bloccati.

Quando lo scambio di XRP rubato in bitcoin si è bloccato nella rete, gli hacker hanno iniziato a lamentarsi con il supporto. Un utente con lo pseudonimo "Cc" ha scritto che da 277 mila XRP inviati ha ricevuto solo una frazione dell'importo, mentre un altro si è lamentato che la perdita "causerà enormi problemi nella sua vita". I moderatori di SwapKit hanno risposto a queste richieste con una foto di Kim Jong Un.

L'analista ha collegato uno di questi account Discord ("lolo") direttamente all'attacco di aprile a Kelp DAO (292 milioni di USD) e ha indicato un'impronta digitale digitale identica a quella che l'FBI attribuisce al gruppo TraderTraitor.

Bitget sta implementando un piano graduale per riprendere i servizi. I prelievi in Bitcoin sono iniziati il 28 settembre, in Ethereum il 29 settembre, e in USDT dovrebbero riprendere il 30 settembre. La piena funzionalità della piattaforma dovrebbe essere ripristinata il 2 ottobre, anche se fino ad ora gli emittenti di stablecoin Circle e Tether sono riusciti a bloccare solo circa 320 mila USD del pool rubato.

Michał Misiura

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.