黑客盗取3.87亿美元并在Discord上抱怨，收到金正恩的照片作为回应

在对加密货币交易所Bitget的黑客攻击后，犯罪分子试图以不同的方式洗白被盗的3.875亿美元。在此背景下，围绕去中心化理念的争论展开——THORChain拒绝封锁攻击者的地址，并允许他们转移数百万比特币，而NEAR Intents协议则阻止了超过5000万美元的转账尝试。
摄影：Andy.LIU / / Shutterstock

对Bitget的黑客攻击发生在9月24日，其机制与经典的私钥劫持不同。黑客获得了内部的高权限，强迫授权未经授权的转账。损失的估计迅速上调——从最初的3.516亿美元增至3.875亿美元，因为在调查过程中发现了与Zcash和TRON网络相关的转账。

犯罪分子从EVM链、XRP Ledger、Zcash和TRON中转移了资产（包括XRP、ETH、USDT、USDC、BNB、AVAX和TRX等代币）。然而，交易所管理层指出，此事件仅影响了交易所的服务器基础设施，未触及冷钱包和独立的Bitget Wallet应用。

知名区块链分析师ZachXBT指出，洗钱模式、使用的账户和基础设施与TraderTraitor集团的活动模式相同。美国联邦调查局（FBI）将北朝鲜黑客归类为TraderTraitor，指责他们参与了对Kelp DAO（损失2.92亿美元）和DMM Bitcoin（损失3.08亿美元）的攻击。Bitget首席执行官Gracy Chen表示，北朝鲜的参与“非常可能”。

DeFi的两种哲学

在成功攻击后，黑客将资金转移到自己的钱包，并开始尝试洗钱。对于大多数加密货币来说，这并不是一项简单的任务——每笔转账在区块链上留下痕迹，必须努力“掩盖踪迹”。其中一种方法是跨链跳转。通过去中心化交易所或桥梁以及无托管的交换协议，快速将资产从一个区块链（例如ETH到BTC、TRX或XRP）转换为另一个区块链，可以在链上分析中打破资金的简单追踪线。这些无托管协议的例子包括THORChain和NEAR Intents。

NEAR阻止了Bitget黑客转移超过5000万美元的尝试。自动化保护系统“SHIELD”捕捉到流动中的异常和来自外部分析机构的数据，在交易过程中冻结了50.3万美元，而通过网络成功转移的仅约16.6万美元。服务管理者Alex Shevchenko呼吁Bitget通过正式法律途径联系以追回资金，同时声明放弃追踪资金的奖励。

去中心化协议THORChain则采取了不同的做法。尽管Bitget首席执行官Gracy Chen正式请求封锁已知犯罪者的地址，THORChain拒绝创建黑名单。因此，黑客毫无障碍地将至少2390 ETH（约630万美元）转移到那里，并在27笔成功交易中将其兑换为比特币。THORChain团队评论称，网络的停止机制仅用于保护协议本身，而不是选择性地封锁特定钱包。

中国洗钱者的失误

ZachXBT表示，洗钱操作背后是为北朝鲜黑客集团工作的中国中介。犯罪分子在尝试将XRP兑换为比特币失败后，开始在THORChain和SwapKit的公共Discord和Telegram服务器上寻求技术支持，并抱怨资金被困。

当被盗的XRP兑换为比特币的过程在网络中停滞时，黑客开始向客服抱怨。一位昵称为“Cc”的用户写道，他发送的27.7万XRP只收到了一小部分，而另一位则抱怨说，损失“将给他的生活带来巨大麻烦”。SwapKit的管理员对此回应了一张金正恩的照片。

分析师将其中一个Discord账户（“lolo”）直接与四月份对Kelp DAO的攻击（损失2.92亿美元）联系起来，并指出其数字指纹与FBI所归属的TraderTraitor集团相同。

Bitget正在实施分阶段恢复服务的计划。比特币的提款于9月28日恢复，以太坊于9月29日恢复，而USDT预计将于9月30日恢复。平台的全部功能预计将在10月2日恢复，尽管到目前为止，稳定币发行商Circle和Tether仅成功冻结了约32万美元的被盗资金。

Michał Misiura

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。