调查人员称：Bitget黑客嫌疑人在公共聊天中寻求帮助

区块链侦探ZachXBT表示，涉嫌清洗3.87亿美元Bitget黑客事件所得资金的人正在公共在线论坛上寻求帮助。

他称这些人是为疑似朝鲜黑客服务的中国洗钱者。他们在所依赖平台的Discord服务器和Telegram频道中公开发帖求助。

Bitget黑客嫌疑人发布了什么

该加密货币交易所在9月24日损失了3.875亿美元。首席执行官Gracy Chen表示，攻击者欺骗了交易所的内部审批系统以授权转账，并称朝鲜“非常可能”是这次抢劫的幕后黑手。

ZachXBT识别了五个账户，并将每个账户与一笔具体交易关联起来。他的截图显示，这些人向THORChain工作人员抱怨XRP与比特币的兑换从未成功。THORChain是一个无需账户即可跨链兑换代币的网络。

突发消息：为疑似朝鲜攻击者服务的中国非法行为者，正在使用服务的公共Discord服务器和Telegram频道中公开寻求订单支持。

值得注意的是，别名4（见下）还曾……pic.twitter.com/KfdTo51M2o

— ZachXBT (@zachxbt) September 28, 2026

一个名为“Cc”的用户报告发送了277,724 XRP但只收到431个。另一个用户“jack”表示损失“会在我的生活中造成很多麻烦”。SwapKit（兑换服务）的一位版主回复了一张金正恩的图片。

Kelp DAO关联与朝鲜模式

据ZachXBT称，一个名为“lolo”的账户还在4月清洗了从2.92亿美元Kelp DAO劫案中获得的资金。在聊天中，lolo确认在Telegram上使用了“Marin”这个名字。

“我在多次归因于TraderTraitor的劫案后观察到了同样的模式，并且我一直密切关注这些团体，”这位链上侦探写道。

TraderTraitor是FBI对朝鲜黑客组织的称呼。该局将其与2024年从日本交易所DMM Bitcoin盗取的3.08亿美元案件联系起来。

ZachXBT表示，这些资金现在通过跨链桥在区块链间移动，最终进入像Wasabi这样的混币器（一种可混淆代币踪迹的钱包）。

THORChain已拒绝阻止与攻击者相关的钱包。Bitget表示提款将于周一恢复。ZachXBT计划在未来几周内发布关于这些团体的更多信息。