Bitget zufolge stützt sich die Zuordnung nach Nordkorea auf IP-Adressen, Verhaltensmuster und Signaturen auf der Blockchain. Diese Indikatoren wiesen auf nordkoreanisch verbundene Hackergruppen hin, sagte Chen. “Wir haben die zuständigen Behörden informiert und arbeiten weltweit vollständig mit ihnen zusammen”, erklärte sie während der Fragerunde.
Unabhängig davon begannen Blockchain-Fachleute, die abgeflossenen Mittel zu verfolgen. Dabei fanden sie Verbindungen zu früheren Kryptodiebstählen der nordkoreanischen Lazarus Group, die für mehrere aufsehenerregende Beutezüge verantwortlich gemacht wird.
Mehrere Plattformen haben nach Angaben Chens bereits Gelder eingefroren, die mit den Wallets der Angreifer in Verbindung stehen. Um weitere Mitwirkung zu fördern, hat Bitget ein Prämienprogramm aufgelegt: Fünf Prozent gehen an Plattformen, die Mittel der Angreifer freiwillig einfrieren, weitere fünf Prozent fallen an, wenn Gelder tatsächlich zurückgeholt werden.
Der Vorfall reiht sich in eine Serie von Angriffen auf Kryptodienstleister ein, die Ermittler nordkoreanischen Akteuren zuschreiben. Nach Erkenntnissen von Untersuchern der Vereinten Nationen erbeutete der Staat im vergangenen Jahr über zwei Milliarden Dollar mit vergleichbaren Angriffen; zwischen 2017 und 2023 sollen es drei Milliarden Dollar aus Attacken auf Kryptoplattformen gewesen sein.
In diesem Jahr sollen nordkoreanische Hacker zudem zwei weitere Überfälle ausgeführt haben: 280 Millionen Dollar bei der Plattform Kelp und 290 Millionen Dollar bei Drift. Die Operation soll aufwendig vorbereitet gewesen sein und unter anderem Scheinfirmen sowie vorgeschobene Akteure umfasst haben.
Chen zog in der Fragerunde ausdrücklich den Vergleich zum Diebstahl von 1,5 Milliarden Dollar bei der in Dubai ansässigen Börse Bybit im vergangenen Jahr, die den Vorfall überstanden hat. “Wenn Bybit einen Verlust von 1,5 Milliarden Dollar durchstehen kann, können wir einen Verlust von mehr als 350 Millionen Dollar erst recht durchstehen”, sagte sie. “So wie Bybit ihren Ansturm auf Auszahlungen und ihre Liquiditätsprobleme überstanden hat, schaffen wir das auch.”
Wann Bitget die ausgesetzten Auszahlungen wieder freigibt, ließ das Unternehmen offen. Die Arbeit mit Mandiant und SlowMist an der Rückverfolgung der Mittel dauert an.