Chainalysis ระบุแฮกเกอร์เกาหลีเหนืออยู่เบื้องหลังการโจรกรรม Bitget มูลค่า 387 ล้านดอลลาร์

Chainalysis ระบุว่าแฮกเกอร์เกาหลีเหนืออยู่เบื้องหลังการโจรกรรม Bitget มูลค่า 387 ล้านดอลลาร์ Chainalysis ระบุว่าการโจมตีครั้งนี้ทำให้มูลค่าคริปโตที่ถูกขโมยโดยผู้กระทำการที่เชื่อมโยงกับเกาหลีเหนือในปีนี้ คือปี 2026 สูงกว่า 1 พันล้านดอลลาร์ การโจรกรรมครั้งนี้เป็นการแฮ็กคริปโตครั้งใหญ่ที่สุดของปี 2026 และทำให้ความเสียหายในเดือนกันยายนเพิ่มขึ้น 462% เกรซี เฉิน ซีอีโอของ Bitget เคยระบุถึงเกาหลีเหนือไว้แล้วไม่นานหลังเกิดเหตุ เฉินอ้างว่าที่อยู่ IP ตรงกับตัวเลือก VPN ของกลุ่มชาวเกาหลีเหนือ

Chainalysis นับการโอนออก 23 ครั้งในช่วง 3 ชั่วโมงแรกหลังการโจมตีเมื่อวันที่ 24 กันยายน การโอนดังกล่าวกระจายเงิน 387 ล้านดอลลาร์ไปยังบล็อกเชน 4 แห่ง Ethereum ได้รับเงินไหลออก 49.7% XRP Ledger ได้รับเงินไหลออก 40.8% Zcash ซึ่งเน้นความเป็นส่วนตัว ได้รับเงินไหลออก 7.6% ส่วน Tron ได้รับเงินไหลออก 1.8%

มีรายงานว่าผู้โจมตีชาวเกาหลีเหนือใช้การสวอปข้ามเชนเพื่อแปลง XRP ที่ขโมยมาเป็น Bitcoin และหลีกเลี่ยงการนำโทเคนไปยังกระดานซื้อขาย Chainalysis เน้นว่าผู้โจมตีฝาก XRP เข้าโปรโตคอลสภาพคล่องข้ามเชน แทนที่จะส่ง XRP ไปยังกระดานซื้อขาย จากนั้นผู้โจมตีถอน Bitcoin ออกมาบนเครือข่ายอื่น Chainalysis จับคู่เงินฝากกับเงินที่จ่ายออกได้ เงินมูลค่าหลายสิบล้านดอลลาร์เคลื่อนผ่านกระบวนการนี้ในเวลาราว 36 ชั่วโมง เส้นทางเงินสิ้นสุดที่ที่อยู่ Bitcoin ซึ่งผู้โจมตีควบคุมและ Chainalysis กำลังติดตามอยู่

Chainalysis ระบุว่าบริษัทสร้างระบบอัตโนมัติเฉพาะกิจด้วย AI ที่พัฒนาขึ้นเอง เพื่อเร่งการติดตามธุรกรรมข้ามเชน Chainalysis ประเมินว่าระบบดังกล่าวลดเวลาตรวจสอบธุรกรรมผ่านบริดจ์ด้วยมือจากกว่า 20 ชั่วโมงเหลือต่ำกว่า 10 นาที Chainalysis เสริมว่าผู้สืบสวนยังคงเป็นผู้กำหนดตรรกะและตรวจสอบผลลัพธ์ Chainalysis ระบุว่าการระบุและทำความเข้าใจกิจกรรมผิดกฎหมายอย่างรวดเร็วมีความสำคัญมากขึ้นเรื่อยๆ เนื่องจากเกาหลีเหนือใช้ระบบอัตโนมัติที่ซับซ้อนขึ้นเรื่อยๆ เพื่อเคลื่อนย้ายและปกปิดเงินที่ขโมยมา

Bitget เป็นอีกกรณีหนึ่งในบรรดาการโจมตี 2 ครั้งเมื่อเดือนเมษายนที่บริษัทต่างๆ เชื่อมโยงกับเกาหลีเหนือไว้แล้ว แฮกเกอร์ดูดเงิน 285 ล้านดอลลาร์จาก Drift Protocol เมื่อวันที่ 1 เมษายน Drift ระบุว่าปฏิบัติการนี้เกี่ยวข้องกับการใช้วิศวกรรมสังคมเป็นเวลาหลายเดือน รวมถึงการพบปะกันต่อหน้า ผู้โจมตีขโมยเงิน 292 ล้านดอลลาร์ผ่านช่องโหว่บริดจ์ของ KelpDAO เมื่อวันที่ 18 เมษายน ทั้ง TRM และ LayerZero เชื่อมโยงการโจมตี KelpDAO กับ TraderTraitor ซึ่งเป็นหน่วยงานในเครือ Lazarus TRM ระบุว่าการแฮ็ก Drift Protocol และ KelpDAO คิดเป็น 76% ของความเสียหายจากการแฮ็กคริปโตทั้งหมดจนถึงเดือนเมษายน ผู้กระทำการชาวเกาหลีเหนือขโมยเงินจากอุตสาหกรรมคริปโตไปกว่า 2 พันล้านดอลลาร์ในปี 2025