Аналитическая компания Chainalysis подтвердила, что хак на криптобиржу Bitget, произошедший 24 сентября, был осуществлён группами, связанными с Северной Кореей. Сумма ущерба составила $387 миллионов, что увеличило общий объём крипто-краж, связанных с Пхеньяном, в 2026 году до более чем $1 миллиарда.
Chainalysis сообщила, что в первые три часа после атаки средства были переведены через 23 транзакции на четыре блокчейна: Ethereum (49,7%), XRP (40,8%), Zcash (7,6%) и Tron (1,8%). Это подтверждает высокую скорость перемещения средств после взлома.
Для отслеживания украденных средств Chainalysis использовала собственные технологии искусственного интеллекта, что позволило сократить время анализа с более чем 20 часов до менее чем 10 минут. Это решение помогло ускорить процесс расследования, сохраняя при этом контроль со стороны человеческих аналитиков.
Согласно Chainalysis, хакеры использовали различные методы для сокрытия следов, включая кросс-цепочные ликвидные протоколы и услуги по отмыванию средств. В частности, украденные XRP были переведены через ликвидный протокол, что позволило получить Биткоин в результате обмена.
Аналитики отметили, что хакеры начали скрывать средства в защищённом пуле Zcash, в то время как некоторые обменные сервисы отказались от обработки транзакций, связанных с хакерами. Например, Near Intents отклонил более $50 миллионов в свопах, но сам стал жертвой взлома несколько дней спустя.
Chainalysis также сообщила, что Circle и Tether заморозили около $318,000 в стейблкоинах, связанных с этой атакой. Это подчеркивает активные меры, принимаемые для предотвращения дальнейшего использования украденных средств.
Ранее CEO Bitget Грейси Чен также указывала на совпадения в паттернах атаки с действиями северокорейских хакеров, что подтверждает выводы Chainalysis. Аналитическая компания Elliptic также отметила высокую вероятность связи с Северной Кореей.
Следующий шаг для правоохранительных органов и аналитиков заключается в продолжении отслеживания перемещений украденных средств, чтобы предотвратить их дальнейшее использование и выявить участников атаки.
Источники
Материал носит информационный характер и не является инвестиционной рекомендацией.