Chainalysis, yapay zekanın 387 milyon dolarlık Bitget saldırısını Kuzey Kore'ye kadar izlemeye yardımcı olduğunu söyledi

Chainalysis, çarşamba günü yayımladığı bir raporda geçen ayki 387 milyon dolarlık Bitget borsası saldırısını Kuzey Kore bağlantılı aktörlere bağladı. Şirket, 24 Eylül'deki saldırının ardından Kuzey Kore bağlantılı grupların 2026'da çaldığı kripto varlıkların toplam değerinin 1 milyar doları aştığını söyledi. Chainalysis, saldırıdan bu yana fonların birden fazla blokzincirinde izini sürmek için Bitget ve kolluk kuvvetleriyle birlikte çalıştığını belirtti.

Chainalysis'e göre ilk üç saatte Bitget'ten 23 transferle 387 milyon dolar çıktı ve dört blokzincir ağına ulaştı. Şirket, aktarılan fonların %49,7'sinin Ethereum'da bulunduğunu belirtti. XRP'nin payını %40,8, Zcash'in payını %7,6 ve Tron'un payını %1,8 olarak hesapladı. Saldırganlar daha sonra fonların izini gizlemek için zincirler arası likidite ve mesajlaşma protokolleri, anlık takaslar ve aklama hizmetleri kullandı.

Saldırganlar, çalınan XRP'yi bir borsaya göndermek yerine Bitcoin almak için zincirler arası bir likidite protokolü üzerinden yönlendirdi. On milyonlarca dolar, yaklaşık bir buçuk gün boyunca bu güzergâhtan geçtikten sonra saldırganların kontrolündeki Bitcoin adreslerine ulaştı. Bu Bitcoin adresleri şu anda izleniyor.

Chainalysis, kuruma özel yapay zeka otomasyonunun tahmini 20 saati aşan manuel köprü işlemleri mutabakatını 10 dakikanın altına indirdiğini söyledi. Şirket, teknolojinin araştırmacıların yerini almak yerine çalışmalarını hızlandırdığını vurguladı. Chainalysis, çalışmayı yönlendirmeyi insanların sürdürdüğünü belirtti. Bitget CEO'su Gracy Chen daha önce saldırı örüntülerinin Kuzey Koreli hackerlarla örtüştüğünü söylemişti. Blokzincir analiz şirketi Elliptic, Kuzey Kore bağlantısının oldukça muhtemel olduğunu belirtti.

Saldırganın aklama faaliyetleri kamuya açık şekilde ilerlerken kripto para araştırmacıları fonların hareketlerini takip etti. Saldırgan, fonları Zcash'in korumalı havuzunda gizlemeye başladı. Near Intents, hackerla bağlantılı 50 milyon doları aşan takasları reddetti. Near Intents de birkaç gün sonra saldırıya uğradı. Ancak Thorchain takasları işlemeye devam etti. Circle ve Tether yaklaşık 318.000 dolarlık sabit coinleri dondurdu.