Noord-Koreaanse hackers wisselen gestolen Bitget-geld om naar Bitcoin

Noord-Koreaanse hackers gebruiken een combinatie van CoW Protocol en Chainflip om gestolen fondsen uit de Bitget-hack wit te wassen. Beveiligingsbedrijf SlowMist meldt dat geautomatiseerde scripts orders aanmaken via CoW Protocol, waarbij de ontvangstadressen vooraf klaargezette Chainflip-stortingscontracten zijn. Na afwikkeling worden de tegoeden via Chainflip omgezet naar Bitcoin, waardoor het spoor moeilijker te volgen is.

In het kort:

• Hackers gebruiken CoW Protocol en Chainflip om gestolen Bitget-fondsen naar Bitcoin om te zetten
• Geautomatiseerde scripts sturen tegoeden via Chainflip-stortingscontracten, waardoor de geldstroom moeilijker traceerbaar wordt
• Noord-Koreaanse actoren worden verdacht van de Bitget-hack van ongeveer $350 miljoen

Automatische scripts verbergen spoor van gestolen geld

De TrackAgent van MistTrack, een tool van SlowMist, heeft de werkwijze in detail in kaart gebracht. Cosine, oprichter van SlowMist, legt uit dat de hackers via CoW Protocol orders aanmaken waarbij het ontvangstadres is ingesteld op een Chainflip-stortingscontract.

Na succesvolle afwikkeling van de order stromen de tegoeden automatisch door naar Chainflip, dat ze omwisselt naar Bitcoin. In één gedocumenteerde transactie werd zo 281.705 USDC omgezet naar 3,3531258 Bitcoin, ter waarde van ruim $280.000. Het eindadres op de Bitcoin blockchain is bc1qa0rjjhyu9pg3adgpel4v7dct6a8606az863jyh.

Bitget-hack van $350 miljoen nog onder onderzoek

Noord-Koreaanse actoren worden verdacht van de hack op Bitget, waarbij naar schatting zo’n $350 miljoen werd buitgemaakt. De formele toeschrijving aan Noord-Korea loopt nog.

Eerder weigerde een Chainflip-broker al gestolen Bitget-fondsen door te sluizen. Ook blokkeerde NEAR Intents eerder al zo’n $50 miljoen aan witwasstromen die met de hack in verband worden gebracht. De nieuwste bevindingen van SlowMist laten zien dat de hackers ondanks die blokkades alternatieve routes blijven zoeken om de gestolen tegoeden te verplaatsen en te verbergen.