Chainalysis atribui roubo de US$ 387 milhões da Bitget a hackers norte-coreanos

A Chainalysis atribuiu o roubo de US$ 387 milhões da Bitget a hackers norte-coreanos. A empresa afirmou que o ataque elevou para mais de US$ 1 bilhão o valor das criptomoedas roubadas por agentes ligados à Coreia do Norte neste ano, 2026. O roubo é o maior ataque a criptomoedas de 2026 e elevou as perdas de setembro em 462%. A CEO da Bitget, Gracy Chen, já havia apontado a Coreia do Norte pouco depois da violação. Chen citou endereços IP que correspondiam às escolhas de VPN de um grupo norte-coreano.

A Chainalysis contabilizou 23 transferências de saída nas três primeiras horas após a exploração ocorrida em 24 de setembro. As transferências distribuíram US$ 387 milhões por quatro blockchains. A Ethereum recebeu 49,7% das saídas. A XRP Ledger recebeu 40,8%. A Zcash, focada em privacidade, recebeu 7,6%. A Tron recebeu 1,8%.

Segundo relatos, os invasores norte-coreanos usaram uma troca entre blockchains para converter XRP roubado em Bitcoin e mantiveram os tokens longe das exchanges. A Chainalysis destacou que os invasores depositaram XRP em um protocolo de liquidez entre blockchains, em vez de enviar os tokens a uma exchange. Em seguida, retiraram Bitcoin em outra rede. A Chainalysis associou os depósitos aos pagamentos correspondentes. Dezenas de milhões de dólares passaram por esse processo ao longo de cerca de 36 horas. O rastro terminou em endereços de Bitcoin controlados pelos invasores, que agora são monitorados pela Chainalysis.

A Chainalysis afirmou que a empresa criou automações personalizadas com sua IA interna para acelerar o rastreamento entre blockchains. A empresa estimou que as automações reduziram de mais de 20 horas para menos de 10 minutos o trabalho manual de conciliação entre pontes. A Chainalysis acrescentou que os investigadores ainda definem a lógica e revisam os resultados. A empresa afirmou que identificar e compreender rapidamente atividades ilícitas é cada vez mais importante, pois a Coreia do Norte recorre cada vez mais a automações sofisticadas para movimentar e ocultar fundos roubados.

A Bitget se soma a dois ataques ocorridos em abril que empresas já haviam ligado à Coreia do Norte. Hackers drenaram US$ 285 milhões do Drift Protocol em 1º de abril. O Drift afirmou que a operação envolveu meses de engenharia social, incluindo reuniões presenciais. Invasores levaram US$ 292 milhões em uma exploração de uma ponte da KelpDAO em 18 de abril. A TRM e a LayerZero associaram o ataque à KelpDAO à TraderTraitor, uma unidade ligada ao Lazarus. A TRM afirmou que os ataques ao Drift Protocol e à KelpDAO responderam por 76% de todas as perdas com ataques a criptomoedas até abril. Agentes norte-coreanos roubaram mais de US$ 2 bilhões da indústria de criptomoedas em 2025.