Chainalysis связала кражу у Bitget на 387 млн долларов с хакерами из КНДР

Chainalysis связала кражу у Bitget на 387 млн долларов с хакерами из КНДР. По данным Chainalysis, после этой атаки стоимость криптовалюты, похищенной связанными с КНДР хакерами в этом году, в 2026 году, превысила 1 млрд долларов. Эта кража стала крупнейшим взломом в криптоиндустрии в 2026 году и увеличила потери за сентябрь на 462 %. Генеральный директор Bitget Грейси Чэнь вскоре после взлома уже указывала на КНДР. Чэнь сослалась на IP-адреса, совпадавшие с выбором VPN одной из северокорейских групп.

Chainalysis насчитала 23 исходящих перевода в первые три часа после взлома 24 сентября. Средства на сумму 387 млн долларов были распределены по четырем блокчейнам. На Ethereum пришлось 49,7 % оттока средств. На XRP Ledger пришлось 40,8 % оттока. На ориентированный на конфиденциальность Zcash пришлось 7,6 % оттока. На Tron пришлось 1,8 % оттока.

Сообщается, что северокорейские хакеры использовали межсетевой обмен для конвертации украденных XRP в биткоины и не переводили токены на биржи. Chainalysis отметила, что хакеры внесли XRP в межсетевой протокол ликвидности, а не отправили их на биржу. Затем они вывели биткоины в другой сети. Chainalysis сопоставила депозиты с выплатами. За примерно 36 часов таким образом переместились десятки миллионов долларов. След закончился на адресах биткоина, контролируемых хакерами и теперь отслеживаемых Chainalysis.

Chainalysis заявила, что разработала специальные автоматизированные инструменты на основе собственного ИИ, чтобы ускорить отслеживание переводов между блокчейнами. По оценке компании, эти инструменты сократили более чем 20 часов ручной сверки переводов между мостами до менее чем 10 минут. Chainalysis добавила, что следователи по-прежнему задают логику и проверяют результаты. Компания отметила, что быстрое выявление незаконной деятельности и понимание ее механизмов приобретают все большее значение, поскольку КНДР все активнее использует сложную автоматизацию для перемещения и сокрытия украденных средств.

Bitget стала третьей биржей после двух апрельских атак, которые компании уже связывали с КНДР. 1 апреля хакеры вывели 285 млн долларов из Drift Protocol. Drift заявила, что операция включала многомесячную социальную инженерию, в том числе личные встречи. 18 апреля злоумышленники похитили 292 млн долларов в результате взлома моста KelpDAO. TRM и LayerZero связали атаку на KelpDAO с TraderTraitor — подразделением, аффилированным с Lazarus. По данным TRM, взломы Drift Protocol и KelpDAO составили 76 % всех потерь от криптовалютных взломов по апрель включительно. В 2025 году северокорейские хакеры похитили у криптоиндустрии более 2 млрд долларов.