据区块链分析师 ZachXBT 称，涉嫌 $3.87 亿 Bitget 黑客案的资金洗钱人员，近期竟在公开聊天室中向客服寻求技术支持。
他指出，这些人为涉嫌案件的朝鲜黑客工作、负责转移赃款的中国籍洗钱团伙。他们公然在他们使用的 Discord 服务器及 Telegram 频道发帖，向相关服务寻求协助资金转移。
Bitget 黑客案涉案者公开言论曝光
2023 年 9 月 24 日，Bitget 损失约 3.875 亿美元。Bitget CEO 陈慧表示，黑客通过欺骗交易所内部审批系统，实现恶意资金划转，并直指朝鲜“极有可能”为幕后黑手。BeInCrypto 的Bitget 黑客时间线详细梳理了事件经过。
ZachXBT 曝光了 5 个涉案账号，并对应展示了资金转账记录。他的截图显示，这些人公开在 THORChain 官方聊天室抱怨，称其 XRP 兑换比特币的交易迟迟未到账。THORChain 是一个无需注册，可在链间自由兑换代币的去中心化网络。
BREAKING: Chinese illicit actors laundering funds from the $387M Bitget exploit on behalf of the alleged DPRK attackers are openly asking for support with orders in public Discord servers and Telegram channels of services they use.
Notably, Alias 4 (below) was also seen… pic.twitter.com/KfdTo51M2o
— ZachXBT (@zachxbt) September 28, 2026
其中一位用户 “Cc” 表示，其 277,724 枚 XRP 仅兑回 431 枚，另一名为 “jack” 的用户称，资金损失将让其“生活陷入巨大麻烦”。面对求助，SwapKit 交换服务的管理员则直接回复一张朝鲜领导人金正恩的照片。
Kelp DAO 关联与“朝鲜黑客作案痕迹”
ZachXBT 指出，其中一账号 “lolo” 还曾参与今年 4 月 $2.92 亿 Kelp DAO 事件的资金洗白操作。在聊天中，lolo 确认自己在 Telegram 使用 “Marin” 名称活动。
ZachXBT 揭露涉嫌 $3.87 亿 Bitget 黑客案人员在公开聊天室发帖求助
“我在多起由 TraderTraitor 团伙主导的攻击案后，都观察到相同的行为模式，我一直持续追踪这些团伙。” 该链上分析师表示。
TraderTraitor 是 美国联邦调查局（FBI）对朝鲜黑客组织的代号。该局曾将 2024 年日本 DMM Bitcoin 交易所 3.08 亿美元盗窃案归咎于该组织。
目前，相关赃款正频繁通过跨链桥流转，随后进入 Wasabi 等“混币器”钱包进行进一步混淆，以彻底掩盖资金流向和踪迹。
THORChain 已拒绝对攻击者关联钱包进行封堵。Bitget 表示，平台将于周一重新开放提现功能。链上侦探 ZachXBT 透露，未来几周还将公布更多涉案组织的详细信息。