Des hackers nord-coréens convertissent des fonds volés à Bitget en Bitcoin

Des pirates nord-coréens utilisent une combinaison de CoW Protocol et de Chainflip pour blanchir les fonds volés lors du piratage de Bitget. La société de sécurité SlowMist rapporte que des scripts automatisés créent des ordres via CoW Protocol, les adresses de réception étant des contrats de dépôt Chainflip préparés à l’avance. Après règlement, les fonds sont convertis en Bitcoin via Chainflip, ce qui rend la trace plus difficile à suivre.

En bref :

• Les pirates utilisent CoW Protocol et Chainflip pour convertir les fonds volés de Bitget en Bitcoin
• Des scripts automatisés envoient les fonds via des contrats de dépôt Chainflip, rendant les flux financiers plus difficiles à tracer
• Des acteurs nord-coréens sont soupçonnés d’être à l’origine du piratage de Bitget, d’environ 350 millions de dollars

Des scripts automatiques dissimulent la trace de l’argent volé

Le TrackAgent de MistTrack, un outil de SlowMist, a retracé en détail le mode opératoire. Cosine, fondateur de SlowMist, explique que les pirates créent des ordres via CoW Protocol, l’adresse de réception étant configurée sur un contrat de dépôt Chainflip.

Une fois l’ordre réglé avec succès, les fonds affluent automatiquement vers Chainflip, qui les échange contre du Bitcoin. Dans une transaction documentée, 281 705 USDC ont ainsi été convertis en 3,3531258 Bitcoin, pour une valeur de plus de 280 000 $. L’adresse finale sur la chaîne de blocs Bitcoin est bc1qa0rjjhyu9pg3adgpel4v7dct6a8606az863jyh.

Le piratage de Bitget, d’un montant de 350 millions de dollars, toujours à l’étude

Des acteurs nord-coréens sont soupçonnés d’être à l’origine du piratage de Bitget, au cours duquel, selon les estimations, environ 350 millions de dollars ont été dérobés. L’attribution formelle à la Corée du Nord est toujours en cours.

Précédemment, un courtier de Chainflip avait déjà refusé de faire transiter des fonds volés de Bitget. NEAR Intents avait également bloqué environ 50 millions de dollars de flux de blanchiment liés au piratage. Les dernières conclusions de SlowMist montrent que, malgré ces blocages, les pirates continuent de chercher des itinéraires alternatifs pour déplacer et dissimuler les fonds dérobés.