Thám tử blockchain ZachXBT cho biết những kẻ rửa tiền liên quan đến vụ hack Bitget trị giá 387 triệu USD đã tìm kiếm sự giúp đỡ trong các cuộc trò chuyện công khai.
Thám tử blockchain ZachXBT cho biết những người được cho là đang rửa tiền từ vụ hack Bitget trị giá 387 triệu USD đã yêu cầu hỗ trợ trên các diễn đàn trực tuyến công khai.
Ông mô tả những cá nhân này là những kẻ rửa tiền người Trung Quốc làm việc cho các tin tặc nghi ngờ là người Triều Tiên. Họ đăng công khai trên máy chủ Discord và kênh Telegram của các nền tảng mà họ dựa vào để chuyển tiền.
Sàn giao dịch tiền điện tử đã mất 387,5 triệu USD vào ngày 24 tháng 9. CEO Gracy Chen cho biết những kẻ tấn công đã lừa hệ thống phê duyệt nội bộ của sàn để cho phép chuyển tiền và cho biết Triều Tiên "rất có khả năng" đứng sau vụ cướp này.
ZachXBT đã xác định năm tài khoản và liên kết mỗi tài khoản với một giao dịch cụ thể. Ảnh chụp màn hình của ông cho thấy họ phàn nàn với nhân viên THORChain rằng các giao dịch hoán đổi XRP sang Bitcoin chưa bao giờ thành công. THORChain là một mạng lưới trao đổi token qua các blockchain mà không yêu cầu tài khoản.
BREAKING: Những kẻ bất hợp pháp người Trung Quốc rửa tiền từ vụ khai thác Bitget trị giá 387 triệu USD thay mặt cho những kẻ tấn công nghi là người Triều Tiên đang công khai yêu cầu hỗ trợ về lệnh trong các máy chủ Discord và kênh Telegram của các dịch vụ họ sử dụng.
— ZachXBT (@zachxbt) September 28, 2026
值得注意的是，别名4（见下）还曾……pic.twitter.com/KfdTo51M2o
Một người dùng tên "Cc" báo cáo đã gửi 277.724 XRP nhưng chỉ nhận lại 431. Một người khác, "jack", cho biết tổn thất "sẽ gây ra nhiều rắc rối trong cuộc sống của tôi". Một người điều hành SwapKit, dịch vụ hoán đổi, đã trả lời bằng một bức ảnh của Kim Jong Un.
Theo ZachXBT, một tài khoản tên "lolo" cũng đã rửa tiền từ vụ khai thác Kelp DAO trị giá 292 triệu USD vào tháng Tư. Trong cuộc trò chuyện, lolo xác nhận đã sử dụng tên "Marin" trên Telegram.
"Tôi đã quan sát thấy cùng một mô hình sau nhiều vụ khai thác được cho là do TraderTraitor gây ra và tôi đã theo dõi chặt chẽ các nhóm này," thám tử on-chain viết.
TraderTraitor là tên gọi của FBI cho một tập đoàn tin tặc Triều Tiên. Cục đã liên kết nó với vụ trộm 308 triệu USD từ sàn giao dịch DMM Bitcoin của Nhật Bản vào năm 2024.
Số tiền hiện đang được di chuyển qua các blockchain thông qua các cầu nối và kết thúc trong các máy trộn như Wasabi, một ví làm mờ dấu vết coin, ZachXBT cho biết.
THORChain đã từ chối chặn các ví liên kết với những kẻ tấn công. Bitget tuyên bố rằng việc rút tiền sẽ được tiếp tục vào thứ Hai. ZachXBT dự định công bố thêm thông tin về các nhóm này trong những tuần tới.
Chia sẻ tới
Tuyên bố miễn trừ trách nhiệm: Nội dung bài viết đến từ bên thứ ba, chỉ mang tính tham khảo và không phải lời khuyên đầu tư. Tiền mã hóa và các sản phẩm tài chính khác có rủi ro biến động giá lớn, vui lòng cân nhắc kỹ trước khi quyết định.
Tổn thất do hack tiền điện tử tháng 9 lên tới $766.49 million, tăng 462% so với tháng 8, chủ yếu do vụ trộm $387 million của Bitget. PeckShield ghi nhận 55 sự cố lớn.
Một sự cố bảo mật của MetaMask không gây ra mối đe dọa ngay lập tức cho ví, nhưng công ty đang rút khỏi các validator staking Lido bị ảnh hưởng như một biện pháp phòng ngừa.
Misha Komarov từ alloc/init đã thảo luận về Shielded Bitcoin, một khái niệm nghiên cứu sử dụng bằng chứng không tiết lộ thông tin (zero-knowledge proofs) để che giấu chi tiết giao dịch, mà không yêu cầu soft fork.
HSBC đã đặt tên cho stablecoin đô la Hồng Kông của mình là RedCoin, dự kiến ra mắt vào nửa cuối năm 2026 thông qua PayMe và ứng dụng HSBC HK, nhưng các chi tiết chính vẫn còn thiếu.