Chainalysis связала взлом Bitget на $387 млн с северокорейскими хакерами

Компания Chainalysis связала взлом криптовалютной биржи Bitget на $387 млн с группами, имеющими связи с КНДР. В материале, о котором сообщает Decrypt, аналитическая фирма также заявила, что кража увеличила общий объём криптовалюты, который северокорейские группировки похитили в 2026 году, до более чем $1 млрд.

По данным Chainalysis, атака произошла 24 сентября. Компания сообщила, что отслеживала перемещение средств совместно с Bitget и правоохранительными органами. В первые три часа после взлома деньги покинули Bitget в рамках 23 переводов и оказались в четырёх сетях.

На Ethereum пришлось 49,7% перемещённой суммы, на XRP — 40,8%, на Zcash — 7,6%, а на Tron — 1,8%. Эти показатели приведены Chainalysis в описании первоначального движения средств; материал не устанавливает, что все активы сохранились в соответствующих сетях или были возвращены.

Отдельно Chainalysis описала маршрут части XRP. По версии компании, активы направляли через протокол межсетевой ликвидности, после чего на другой стороне операции выводили биткоин. Десятки миллионов долларов, как утверждается, перемещались таким образом примерно полтора дня и затем поступили на биткоин-адреса, которые связывают с атакующими и продолжают отслеживать.

Для анализа транзакций Chainalysis использовала собственные инструменты искусственного интеллекта. Компания заявила, что автоматизация сократила более 20 часов ручной сверки операций между блокчейнами до менее чем 10 минут. При этом, согласно описанию фирмы, ИИ ускорял работу специалистов, а не заменял их: направление расследования оставалось за людьми.

Chainalysis также сообщила о дальнейшем использовании межсетевых протоколов, сервисов мгновенного обмена и инструментов отмывания для сокрытия маршрута средств. Ранее руководитель Bitget Грейси Чэнь связывала характер атаки с северокорейскими хакерами, а Elliptic оценивала связь с КНДР как высоковероятную. Эти оценки приведены как отдельные атрибуции и не заменяют описания Chainalysis.