Компания Chainalysis опубликовала отчёт, в котором возложила ответственность за кражу $387 млн с горячего кошелька биржи Bitget на хакерские группы, связанные с Северной Кореей. Инцидент произошёл 24 сентября, а уже 1 октября аналитики представили наиболее подробную публичную реконструкцию движения украденных средств. По оценке Chainalysis, с учётом этого взлома общая сумма криптовалют, похищенных северокорейскими группировками в 2026 году, превысила $1 млрд.
Согласно отчёту, в течение трёх часов после эксплойта $387 млн покинули Bitget в 23 транзакциях и были распределены по четырём блокчейнам: на Ethereum пришлось 49,7% средств, на XRP — 40,8%, на Zcash — 7,6%, на Tron — 1,8%. Вместо того чтобы отправлять украденные XRP на биржу, злоумышленники перевели десятки миллионов долларов через кросс-чейн-протокол ликвидности и вывели средства в биткоине. Этот маршрут Chainalysis восстановила примерно за полтора дня, сопоставив депозиты с соответствующими выплатами.
После первоначального вывода последовали сотни транзакций: средства неоднократно перемещались между Ethereum и Bitcoin через мосты, микшеры и децентрализованные биржи. Для ускорения расследования специалисты Chainalysis использовали автоматизированные инструменты на основе ИИ: в одном случае ручная сверка данных по мостам, занимавшая более 20 часов, была сжата до менее чем 10 минут. При этом в компании подчеркнули, что искусственный интеллект не заменял решения аналитиков — люди определяли логику расследования, проверяли результаты и управляли процессом.
Круглосуточный оперативный штаб информировал Bitget и правоохранительные органы по мере отслеживания средств. В течение нескольких минут после идентификации украденных активов метки с ними появились в платформе Chainalysis для команд комплаенса и правоохранителей. Биржа Bitget подтвердила взлом горячего кошелька в конце сентября и начала поэтапно восстанавливать вывод средств. Chainalysis намерена продолжать мониторинг украденных средств, помечать новые адреса и сотрудничать с биржами, эмитентами и правоохранительными органами, чтобы идентифицировать, заморозить или заблокировать активы.
Эксперты отмечают, что расследование вновь поднимает вопросы об эффективности мер безопасности в криптовалютной индустрии и может усилить давление на регуляторов в части ужесточения требований к комплаенсу и мониторингу транзакций.
