Украденные средства Bitget конвертированы в BTC через CoW, Chainflip: отчет

🕵️‍♂️ SlowMist сообщает, что северокорейские хакеры отмывают похищенные средства с Bitget, используя протокол CoW и Chainflip, чтобы конвертировать их в Bitcoin, несмотря на попытки Chainflip заблокировать эту активность.

🔄 Процесс отмывания включает автоматизированные скрипты, создающие ордера CoW, привязанные к адресам депозитов Chainflip, при этом средства дополнительно скрываются через CoinJoin после конвертации в BTC.

🔍 SlowMist проследил взлом до уязвимости нулевого дня, использованной 31 августа, которая привела к созданию специализированного инструмента для вывода средств, облегчившего кражу; Bitget приписывает это проблеме бэкенд-системы, а не украденному закрытому ключу.