Chainalysis mengaitkan pencurian Bitget senilai 387 juta dolar AS dengan peretas Korea Utara

Chainalysis mengaitkan pencurian Bitget senilai 387 juta dolar AS dengan peretas Korea Utara. Chainalysis mengatakan serangan itu membuat nilai kripto yang dicuri oleh pihak-pihak terkait Korea Utara tahun ini, 2026, melampaui 1 miliar dolar AS. Pencurian itu menjadi peretasan kripto terbesar pada 2026 dan meningkatkan kerugian September sebesar 462%. CEO Bitget Gracy Chen sebelumnya telah menunjuk Korea Utara tak lama setelah pembobolan tersebut. Chen menyebut alamat IP yang cocok dengan pilihan VPN sebuah kelompok Korea Utara.

Chainalysis menghitung 23 transfer keluar dalam tiga jam pertama setelah eksploitasi pada 24 September. Transfer itu menyebarkan 387 juta dolar AS ke empat blockchain. Ethereum menerima 49,7% dari arus keluar. XRP Ledger menerima 40,8% dari arus keluar. Zcash yang berfokus pada privasi menerima 7,6% dari arus keluar. Tron menerima 1,8% dari arus keluar.

Para peretas Korea Utara dilaporkan menggunakan swap lintas-rantai untuk menukar XRP yang dicuri menjadi Bitcoin dan menjaga token tersebut tetap di luar bursa. Chainalysis menyoroti bahwa para penyerang menyetorkan XRP ke protokol likuiditas lintas-rantai, alih-alih mengirimkannya ke bursa. Para penyerang kemudian menarik Bitcoin di jaringan lain. Chainalysis mencocokkan setoran dengan pembayaran yang diterima. Puluhan juta dolar berpindah melalui proses ini selama sekitar 36 jam. Jejak transaksi itu berakhir di alamat Bitcoin yang dikendalikan penyerang dan kini dipantau Chainalysis.

Chainalysis mengatakan perusahaan itu membuat otomatisasi khusus dengan AI internalnya untuk mempercepat pelacakan lintas-rantai. Chainalysis memperkirakan otomatisasi tersebut memangkas lebih dari 20 jam rekonsiliasi jembatan manual menjadi kurang dari 10 menit. Chainalysis menambahkan bahwa para penyelidik tetap menetapkan logika dan meninjau hasilnya. Chainalysis mengatakan identifikasi dan pemahaman cepat atas aktivitas terlarang semakin penting karena Korea Utara semakin sering menggunakan otomatisasi canggih untuk memindahkan dan menyembunyikan dana curian.

Bitget bergabung dengan dua serangan pada April yang sebelumnya telah dikaitkan perusahaan-perusahaan dengan Korea Utara. Peretas menguras 285 juta dolar AS dari Drift Protocol pada 1 April. Drift mengatakan operasi itu melibatkan rekayasa sosial selama berbulan-bulan, termasuk pertemuan langsung. Para penyerang mengambil 292 juta dolar AS melalui eksploitasi jembatan KelpDAO pada 18 April. TRM dan LayerZero sama-sama mengaitkan serangan KelpDAO dengan TraderTraitor, unit yang berafiliasi dengan Lazarus. TRM mengatakan peretasan Drift Protocol dan KelpDAO menyumbang 76% dari seluruh kerugian akibat peretasan kripto hingga April. Pihak-pihak Korea Utara mencuri lebih dari 2 miliar dolar AS dari industri kripto pada 2025.