調查人員稱：Bitget駭客嫌疑人在公共聊天中尋求幫助

區塊鏈偵探ZachXBT表示，涉嫌清洗3.87億美元Bitget駭客事件所得資金的人正在公共線上論壇中尋求幫助。

他稱這些人是為疑似北韓駭客服務的中國洗錢者。他們在所依賴平台的Discord伺服器和Telegram頻道中公開發帖求助。

Bitget駭客嫌疑人發布了什麼

該加密貨幣交易所在9月24日損失了3.875億美元。執行長Gracy Chen表示，攻擊者欺騙了交易所的內部審批系統以授權轉賬，並稱北韓「非常可能」是這次搶劫的幕後黑手。

ZachXBT識別了五個賬戶，並將每個賬戶與一筆具體交易關聯起來。他的截圖顯示，這些人向THORChain工作人員抱怨XRP與比特幣的兌換從未成功。THORChain是一個無需賬戶即可跨鏈兌換代幣的網絡。

突發消息：為疑似北韓攻擊者服務的中國非法行為者，正在使用服務的公共Discord伺服器和Telegram頻道中公開尋求訂單支持。

值得注意的是，別名4（見下）還曾……pic.twitter.com/KfdTo51M2o

— ZachXBT (@zachxbt) September 28, 2026

一個名為「Cc」的用戶報告發送了277,724 XRP但只收到431個。另一個用戶「jack」表示損失「會在我的生活中造成很多麻煩」。SwapKit（兌換服務）的一位版主回復了一張金正恩的圖片。

Kelp DAO關聯與北韓模式

據ZachXBT稱，一個名為「lolo」的賬戶還在4月清洗了從2.92億美元Kelp DAO劫案中獲得的資金。在聊天中，lolo確認在Telegram上使用了「Marin」這個名字。

「我在多次歸因於TraderTraitor的劫案後觀察到了同樣的模式，並且我一直密切關注這些團體，」這位鏈上偵探寫道。

TraderTraitor是FBI對北韓駭客組織的稱呼。該局將其與2024年從日本交易所DMM Bitcoin盜取的3.08億美元案件聯繫起來。

ZachXBT表示，這些資金現在通過跨鏈橋在區塊鏈間移動，最終進入像Wasabi這樣的混幣器（一種可混淆代幣蹤跡的錢包）。

THORChain已拒絕阻止與攻擊者相關的錢包。Bitget表示提款將於週一恢復。ZachXBT計劃在未來幾週內發布關於這些團體的更多信息。