Chainalysis Pripisuje Hack Burzy Bitget Severnej Kórei

Blockchainová analytická spoločnosť Chainalysis pripísala nedávny hack burzy Bitget v hodnote 387 miliónov dolárov aktérom spojeným so Severnou Kóreou. Toto pripísanie prispieva k rastúcemu konsenzu ohľadom zapojenia hackerov z Pchjongjangu do jednej z najvýznamnejších krádeží kryptomien tohto roka.

Správa, zverejnená v stredu, naznačila, že narušenie zo 24. septembra zvýšilo celkovú hodnotu kryptomien ukradnutých skupinami spojenými so Severnou Kóreou v roku 2026 nad 1 miliardu dolárov.

Chainalysis spolupracuje s Bitget a orgánmi činnými v trestnom konaní na sledovaní ukradnutých finančných prostriedkov cez rôzne blockchainy od útoku. Firma podrobne opísala rýchly pohyb finančných prostriedkov, pričom uviedla, že počas prvých troch hodín opustilo Bitget 387 miliónov dolárov prostredníctvom 23 prevodov.

Tieto prostriedky boli distribuované cez štyri siete: Ethereum získalo 49,7%, XRP 40,8%, Zcash 7,6% a Tron 1,8%. Následne útočníci využili cross-chain likviditu a protokoly na zasielanie správ, okamžité swapy a služby prania špinavých peňazí na zakrytie transakčných stôp.

Ukradnuté aktíva XRP boli smerované cez cross-chain likviditný protokol, kde boli vymenené za Bitcoin. Desiatky miliónov dolárov sa takto presunuli počas približne 36 hodín, kým sa dostali na Bitcoin adresy kontrolované útočníkmi, ktoré sú teraz pod dohľadom. Firma tiež zdôraznila svoje využitie vlastnej umelej inteligencie na urýchlenie procesu sledovania pre hack Bitget.

Táto umelá inteligencia vytvorila vlastnú automatizáciu, ktorá skrátila viac ako 20 hodín manuálnej práce na zosúladenie mostov na menej ako 10 minút. Chainalysis objasnila, že táto technológia dopĺňala, nie nahrádzala, ľudských vyšetrovateľov.

Toto hodnotenie je v súlade s predchádzajúcimi vyhláseniami generálnej riaditeľky Bitget Gracy Chen, ktorá pozorovala vzorce konzistentné so severokórejskými hackerskými skupinami, a blockchainovej analytickej firmy Elliptic, ktorá považovala prepojenie s KĽDR za vysoko pravdepodobné.

Aktivity hackerov súvisiace s praním špinavých peňazí boli verejne pozorované, pričom niektoré prostriedky boli presunuté do chráneného fondu Zcash. Reakcie swapových služieb sa líšili; Near Intents odmietol viac ako 50 miliónov dolárov v swapoch spojených s hackerom, zatiaľ čo Thorchain naďalej spracovával transakcie. Okrem toho Circle a Tether zmrazili približne 318 000 dolárov v stablecoinoch spojených s incidentom.