تم تحويل أموال Bitget المسروقة إلى BTC عبر CoW وChainflip: تقرير

🕵️‍♂️ أفاد SlowMist أن قراصنة كوريا الشمالية يقومون بغسل الأموال المسروقة من Bitget عبر استخدام بروتوكول CoW وChainflip لتحويلها إلى عملة بيتكوين، رغم محاولات Chainflip حظر النشاط.

🔄 تتضمن عملية الغسل سكربتات آلية تنشئ أوامر CoW مرتبطة بعناوين إيداع Chainflip، حيث يتم إخفاء الأموال بشكل إضافي عبر CoinJoin بعد تحويلها إلى BTC.

🔍 تعقّب SlowMist الاختراق إلى ثغرة يوم-صفر تم استغلالها في 31 أغسطس، ما أدى إلى أداة سحب مخصّصة سهّلت عملية السرقة. وتُرجع Bitget ذلك إلى مشكلة في نظام الخوادم (backend) وليس إلى مفتاح خاص مسروق.