Chainalysis заявила, что ИИ помог отследить взлом Bitget на 387 млн долларов до Северной Кореи

В опубликованном в среду отчете Chainalysis связала произошедший в прошлом месяце взлом криптобиржи Bitget на 387 млн долларов с лицами, имеющими отношение к Северной Корее. По словам Chainalysis, после взлома 24 сентября общая стоимость криптовалюты, похищенной связанными с Северной Кореей группами в 2026 году, превысила 1 млрд долларов. Chainalysis заявила, что после атаки сотрудничала с Bitget и правоохранительными органами, чтобы отследить средства в нескольких блокчейнах.

По данным Chainalysis, за первые три часа с Bitget было выведено 387 млн долларов в ходе 23 переводов, средства поступили в четыре блокчейн-сети. На Ethereum пришлось 49,7 % переведенных средств, на XRP — 40,8 %, на Zcash — 7,6 %, а на Tron — 1,8 %, подсчитала Chainalysis. Затем злоумышленники использовали межсетевые протоколы ликвидности и обмена сообщениями, мгновенные обмены и сервисы для отмывания денег, чтобы скрыть следы средств.

Злоумышленники направили похищенные XRP через межсетевой протокол ликвидности, чтобы получить биткоины, а не отправлять XRP на биржу. По этому маршруту за примерно полтора дня прошли десятки миллионов долларов, прежде чем средства поступили на биткоин-адреса, контролируемые злоумышленниками. Сейчас за этими адресами ведется наблюдение.

Chainalysis заявила, что разработанная внутри компании автоматизированная система на базе ИИ сократила предполагаемый объем ручной сверки переводов между блокчейнами с более чем 20 часов до менее чем 10 минут. Компания подчеркнула, что технология ускорила работу следователей, а не заменила их. По словам Chainalysis, ход работы по-прежнему определяли люди. Генеральный директор Bitget Грейси Чен ранее заявляла, что характер атаки совпадал с действиями северокорейских хакеров. Компания Elliptic, занимающаяся аналитикой блокчейнов, назвала связь с Северной Кореей весьма вероятной.

Отмывание средств злоумышленником происходило на виду: специалисты по расследованию криптовалютных преступлений отслеживали их перемещение. Сначала злоумышленник начал скрывать средства в защищенном пуле Zcash. Near Intents отклонила обмены на сумму более 50 млн долларов, связанные с хакером. Через несколько дней сама Near Intents подверглась взлому. Однако Thorchain продолжала обрабатывать обмены. Circle и Tether заморозили стейблкоины примерно на 318 000 долларов.