調査官、Bitgetハッキング容疑者が公開チャットで助けを求めたと発表

ブロックチェーン探偵のZachXBT氏は、3億8700万ドルのBitgetハッキングで得た資金を洗浄しているとされる人々が、公開オンラインフォーラムで支援を求めていると述べた。

同氏は彼らを、北朝鮮のハッカーと見られる者のために働く中国人の資金洗浄者と説明した。彼らは、資金移転に利用するプラットフォームのDiscordサーバーやTelegramチャンネルに公然と投稿している。

Bitgetハッキング容疑者が投稿した内容

暗号資産取引所は9月24日に3億8750万ドルを失った。CEOのGracy Chen氏は、攻撃者が取引所の内部承認システムを欺いて送金を承認させたと述べ、北朝鮮が「非常に可能性が高い」としている。

ZachXBT氏は5つのアカウントを特定し、それぞれを特定の取引に関連付けた。同氏のスクリーンショットは、彼らがTHORChainのスタッフに対し、XRPからビットコインへのスワップが完了しなかったと苦情を言っている様子を示している。THORChainは、アカウント不要でブロックチェーン間でトークンを交換するネットワークである。

BREAKING: 北朝鮮の攻撃者と見られる者の代わりに3億8700万ドルのBitgetエクスプロイトから資金を洗浄する中国人の違法行為者が、利用するサービスの公開DiscordサーバーやTelegramチャンネルで注文に関するサポートを公然と求めている。

值得注意的是，别名4（见下）还曾……pic.twitter.com/KfdTo51M2o

— ZachXBT (@zachxbt) September 28, 2026

「Cc」というユーザーは、277,724 XRPを送信したが、431しか戻ってこなかったと報告した。別の「jack」は、損失が「自分の人生に多くの問題を引き起こすだろう」と述べた。スワップサービスのSwapKitのモデレーターは、金正恩の画像を返信した。

Kelp DAOとの関連と北朝鮮のパターン

ZachXBT氏によると、「lolo」というアカウントは、4月に2億9200万ドルのKelp DAOエクスプロイトからの資金も洗浄した。チャットでloloはTelegramで「Marin」という名前を使用していることを確認した。

「私はTraderTraitorに帰属する複数のエクスプロイトの後に同じパターンを観察しており、これらのグループを注意深く追跡してきた」とオンオンチェーン探偵は書いている。

TraderTraitorは、FBIが北朝鮮のハッキング集団に付けた名称である。同局はこれを2024年に日本の取引所DMM Bitcoinから3億800万ドルを盗んだ事件に関連付けた。

資金は現在、ブリッジを介してブロックチェーン間を移動し、コインの痕跡を隠すウォレットであるWasabiのようなミキサーに流れ込んでいるとZachXBT氏は述べている。

THORChainは攻撃者に関連するウォレットをブロックすることを拒否している。Bitgetは月曜日に引き出しを再開すると発表した。ZachXBT氏は今後数週間でこれらのグループに関するさらなる情報を公開する予定である。