Chainalysis, Bitget'ten 387 milyon dolarlık hırsızlığı Kuzey Koreli hackerlara bağladı

Chainalysis, Bitget'ten 387 milyon dolarlık kripto varlık hırsızlığını Kuzey Koreli hackerlara bağladı. Chainalysis, saldırının Kuzey Kore bağlantılı aktörlerin bu yıl, 2026'da, çaldığı kripto varlıkların değerini 1 milyar doların üzerine çıkardığını söyledi. Hırsızlık, 2026'nın en büyük kripto saldırısı olarak öne çıkıyor ve eylül ayındaki kayıpları %462 artırdı. Bitget CEO'su Gracy Chen, ihlalin hemen ardından Kuzey Kore'yi işaret etmişti. Chen, Kuzey Koreli bir grubun VPN tercihleriyle eşleşen IP adreslerine atıfta bulundu.

Chainalysis, 24 Eylül'deki saldırının ardından ilk üç saat içinde 23 dışa yönelik transfer saydı. Transferlerle 387 milyon dolar dört blokzincire dağıldı. Çıkışların %49,7'si Ethereum'a gitti. Çıkışların %40,8'i XRP Ledger'a aktarıldı. Gizlilik odaklı Zcash, çıkışların %7,6'sını aldı. Tron'un payı %1,8 oldu.

Kuzey Koreli saldırganların, çalınan XRP'yi Bitcoin'e dönüştürmek için zincirler arası takas kullandığı ve tokenları borsalardan uzak tuttuğu bildirildi. Chainalysis, saldırganların XRP'yi bir borsaya göndermek yerine zincirler arası likidite protokolüne yatırdığını vurguladı. Saldırganlar daha sonra başka bir ağda Bitcoin çekti. Chainalysis, yatırılan tutarları ödemelerle eşleştirdi. Bu süreçte yaklaşık 36 saat boyunca on milyonlarca dolar hareket etti. İz, Chainalysis'in şu anda izlediği ve saldırganların kontrolündeki Bitcoin adreslerinde sona erdi.

Chainalysis, zincirler arası takibi hızlandırmak için kurum içi yapay zekasını kullanarak özel otomasyonlar geliştirdiğini söyledi. Şirket, otomasyonların manuel köprü mutabakatı için gereken 20 saatten fazla süreyi 10 dakikanın altına indirdiğini tahmin etti. Chainalysis, araştırmacıların yine de mantığı belirlediğini ve sonuçları incelediğini ekledi. Şirket, Kuzey Kore'nin çalıntı fonları hareket ettirmek ve gizlemek için giderek daha gelişmiş otomasyon kullandığını, bu nedenle yasa dışı faaliyetlerin hızla tespit edilmesi ve anlaşılmasının giderek daha önemli hale geldiğini söyledi.

Bitget, şirketlerin daha önce Kuzey Kore'yle ilişkilendirdiği nisan ayındaki iki saldırıya ekleniyor. Hackerlar 1 Nisan'da Drift Protocol'den 285 milyon dolar çekti. Drift, operasyonda yüz yüze görüşmelerin de yer aldığı aylar süren sosyal mühendislik faaliyetlerinin bulunduğunu söyledi. Saldırganlar 18 Nisan'da KelpDAO köprü açığından yararlanarak 292 milyon dolar aldı. TRM ve LayerZero, KelpDAO saldırısını Lazarus bağlantılı bir birim olan TraderTraitor'a bağladı. TRM, Drift Protocol ve KelpDAO saldırılarının nisan ayı boyunca gerçekleşen tüm kripto saldırısı kayıplarının %76'sını oluşturduğunu söyledi. Kuzey Koreli aktörler 2025'te kripto sektöründen 2 milyar doların üzerinde varlık çaldı.