Chainalysis установила причастность Северной Кореи к хакерской атаке на биржу Bitget, где 24 сентября было украдено $387 млн в криптовалюте. По данным аналитической компании, этот взлом увеличил общий объем похищенного криптоактива, связанного с Пхеньяном, в 2026 году свыше $1 млрд.
В расследовании использовался собственный искусственный интеллект Chainalysis, который помог сократить процесс отслеживания транзакций с более чем 20 часов до нескольких минут. Украденные средства за первые три часа были переведены по 23 транзакциям на четыре разных блокчейна: Ethereum (около 50%), XRP (почти 41%), Zcash и Tron.
Особое внимание вызвали операции с XRP — злоумышленники через кроссчейн-протокол вывели значительную сумму в биткоинах, которые сейчас находятся под наблюдением. Для сокрытия следов хакеры использовали сложные схемы с мгновенными свопами и сервисами по отмыванию средств.
Bitget вместе с правоохранителями взаимодействовали с Chainalysis для отслеживания движения украденных активов. В атаке уже усматривают подпольные группы из Северной Кореи, что ранее подтверждали руководители Bitget и аналитики Elliptic. Некоторая часть средств, замороженных Circle и Tether, превысила $300 тыс.