Аналитическая компания Chainalysis связала взлом биржи Bitget, произошедший 24 сентября, с хакерами из Северной Кореи. В ходе инцидента было похищено $387 миллионов. По данным фирмы, этот взлом увеличил общую сумму криптовалют, украденных связанными с КНДР группировками в 2026 году, до более чем $1 миллиарда.
В первые три часа после атаки средства были распределены через 23 транзакции между четырьмя сетями: Ethereum (49,7%), XRP (40,8%), Zcash (7,6%) и Tron (1,8%). Для сокрытия следов злоумышленники использовали протоколы кроссчейн-ликвидности, сервисы мгновенного обмена и инструменты для отмывания активов.
Для отслеживания движения средств Chainalysis применила собственные алгоритмы ИИ. Автоматизация позволила сократить время на сверку данных по мостам с 20 часов до менее чем 10 минут. В компании подчеркнули, что технология лишь ускоряет работу экспертов, но не заменяет человеческий контроль в процессе расследования.
Расследование проводилось совместно с биржей Bitget и правоохранительными органами. Ранее генеральный директор Bitget Грейси Чен заявляла, что паттерны атаки соответствуют действиям северокорейских хакеров. Аналогичную оценку вероятности причастности КНДР к инциденту дала аналитическая компания Elliptic.
