Компания Chainalysis связала кражу $387 миллионов с биржи Bitget с северокорейскими хакерами. Этот инцидент стал крупнейшим взломом 2026 года, увеличив общую сумму похищенных средств хакерами из КНДР в текущем году до более чем $1 миллиарда. В 2025 году ущерб от действий этих групп превысил $2 миллиарда.
Взлом Bitget произошел 24 сентября. В течение трех часов хакеры совершили 23 перевода, распределив средства между четырьмя блокчейнами: Ethereum получил 49,7%, XRP Ledger — 40,8%, Zcash — 7,6%, Tron — 1,8%. Для конвертации XRP в биткоин злоумышленники использовали протокол кроссчейн-ликвидности, избегая централизованных бирж.
Движение средств заняло около 36 часов и завершилось на биткоин-адресах, контролируемых атакующими. Для отслеживания транзакций Chainalysis применила собственные ИИ-инструменты, которые сократили время сверки данных с 20 часов до менее чем 10 минут. Исследователи подтвердили, что продолжают контролировать эти адреса.
Ранее в 2026 году хакеры из КНДР провели другие крупные атаки: кражу $285 миллионов из Drift Protocol 1 апреля и взлом моста KelpDAO на $292 миллиона 18 апреля. По данным TRM, на эти два инцидента пришлось 76% всех потерь от криптохаков за период до конца апреля.
