Chainalysis pripisuje vdor v Bitget Severni Koreji

Podjetje za analizo verige blokov Chainalysis je nedavni vdor v Bitget v vrednosti 387 milijonov dolarjev pripisalo akterjem, povezanim s Severno Korejo. Ta atribucija prispeva k naraščajočemu soglasju glede vpletenosti hekerjev iz Pjongjanga v eno najpomembnejših letošnjih kraj kriptovalut.

Poročilo, objavljeno v sredo, je pokazalo, da je vdor 24. septembra skupno vrednost kriptovalut, ki so jih ukradle skupine, povezane s Severno Korejo, v letu 2026 potisnil prek milijarde dolarjev.

Chainalysis od napada sodeluje z Bitgetom in organi pregona pri sledenju ukradenih sredstev prek različnih verig blokov. Podjetje je podrobno opisalo hitro gibanje sredstev in ugotovilo, da je v prvih treh urah 387 milijonov dolarjev zapustilo Bitget prek 23 prenosov.

Ta sredstva so bila razdeljena na štiri omrežja: Ethereum je prejel 49,7 %, XRP 40,8 %, Zcash 7,6 % in Tron 1,8 %. Napadalci so nato uporabili protokole za likvidnost in sporočanje med verigami, takojšnje zamenjave in storitve pranja denarja, da bi zakrili sledi transakcij.

Ukradena sredstva XRP so bila preusmerjena prek protokola za likvidnost med verigami, kjer so bila zamenjana za Bitcoin. Desetine milijonov dolarjev so se na ta način premikale približno 36 ur, preden so dosegle Bitcoin naslove, ki jih nadzorujejo napadalci in so zdaj pod nadzorom. Podjetje je poudarilo tudi uporabo lastne umetne inteligence za pospešitev procesa sledenja za vdor v Bitget.

Ta umetna inteligenca je ustvarila avtomatizacijo po meri, ki je več kot 20 ur ročnega dela usklajevanja mostov zmanjšala na manj kot 10 minut. Chainalysis je pojasnil, da je ta tehnologija dopolnjevala, ne pa nadomestila človeške preiskovalce.

Ta ocena se ujema s prejšnjimi izjavami izvršne direktorice Bitgeta Gracy Chen, ki je opazila vzorce, skladne s severnokorejskimi hekerskimi skupinami, in podjetja za analizo verige blokov Elliptic, ki je povezavo z DPRK ocenilo kot zelo verjetno.

Dejavnosti pranja denarja hekerjev so bile javno opažene, pri čemer so bila nekatera sredstva prenesena v zaščiteni bazen Zcash. Odzivi storitev zamenjave so se razlikovali; Near Intents je zavrnil več kot 50 milijonov dolarjev zamenjav, povezanih s hekerjem, medtem ko je Thorchain nadaljeval z obdelavo transakcij. Poleg tega sta Circle in Tether zamrznila približno 318.000 dolarjev stabilnih kovancev, povezanih z incidentom.