Nordkoreanische Hacker tauschen gestohlenes Bitget-Geld in Bitcoin

Nordkoreanische Hacker nutzen eine Kombination aus CoW Protocol und Chainflip, um gestohlene Gelder aus dem Bitget-Hack zu waschen. Das Sicherheitsunternehmen SlowMist berichtet, dass automatisierte Skripte Orders über CoW Protocol anlegen, wobei als Empfangsadressen vorab eingerichtete Chainflip-Einzahlungsverträge dienen. Nach der Abwicklung werden die Guthaben über Chainflip in Bitcoin umgetauscht, wodurch sich die Spur schwerer verfolgen lässt.

Kurz gefasst:

• Hacker nutzen CoW Protocol und Chainflip, um gestohlene Bitget-Gelder in Bitcoin umzuwandeln
• Automatisierte Skripte leiten Guthaben über Chainflip-Einzahlungsverträge, wodurch der Geldfluss schwerer nachvollziehbar wird
• Nordkoreanische Akteure stehen im Verdacht, für den Bitget-Hack von rund $350 Millionen verantwortlich zu sein

Automatisierte Skripte verschleiern die Spur des gestohlenen Geldes

Der TrackAgent von MistTrack, einem Tool von SlowMist, hat die Vorgehensweise detailliert nachgezeichnet. Cosine, Gründer von SlowMist, erklärt, dass die Hacker über CoW Protocol Orders anlegen, bei denen die Empfangsadresse auf einen Chainflip-Einzahlungsvertrag festgelegt ist.

Nach erfolgreicher Abwicklung der Order fließen die Guthaben automatisch an Chainflip weiter, wo sie in Bitcoin umgetauscht werden. In einer dokumentierten Transaktion wurden so 281.705 USDC in 3,3531258 Bitcoin umgewandelt, mit einem Wert von über $280.000. Die Endadresse auf der Bitcoin-Blockchain lautet bc1qa0rjjhyu9pg3adgpel4v7dct6a8606az863jyh.

Bitget-Hack von $350 Millionen noch unter Untersuchung

Nordkoreanische Akteure stehen im Verdacht, hinter dem Hack auf Bitget zu stehen, bei dem schätzungsweise rund $350 Millionen erbeutet wurden. Die formelle Zuschreibung an Nordkorea läuft noch.

Bereits zuvor hatte ein Chainflip-Broker die Weiterleitung gestohlener Bitget-Gelder verweigert. Auch blockierte NEAR Intents bereits rund $50 Millionen an Geldwäscheströmen, die mit dem Hack in Verbindung gebracht werden. Die neuesten Erkenntnisse von SlowMist zeigen, dass die Hacker trotz dieser Blockaden weiterhin nach alternativen Wegen suchen, um die gestohlenen Guthaben zu verschieben und zu verbergen.