Chainalysis связала взлом криптобиржи Bitget 24 сентября, в результате которого были похищены активы на $387 млн, с группами, связанными с Северной Кореей. По оценке компании, общая стоимость украденной такими группами криптовалюты в 2026 году превысила $1 млрд.
В первые три часа после атаки средства вывели с биржи через 23 транзакции и распределили между четырьмя сетями. На Ethereum пришлось 49,7% суммы, на XRP — 40,8%, на Zcash — 7,6%, на Tron — 1,8%.
В опубликованном 1 октября разборе Chainalysis описала использование собственных ИИ-инструментов для отслеживания переводов: по заявлению компании, задача, требовавшая более 20 часов ручной работы, заняла менее 10 минут. Bitget сообщает, что атака затронула горячие и тёплые кошельки, но не холодные. На официальной странице биржа оценивает объём переведённых активов примерно в $388 млн.
Как похищенные средства перемещались между сетями
Распределение средств между несколькими сетями усложняет отслеживание: похищенные XRP, в частности, проводили через кроссчейн-протокол ликвидности с обменом на биткоины. По данным Chainalysis, переводы на десятки миллионов долларов таким способом продолжались около полутора суток.
Часть инфраструктуры остановила операции, связанные с атакой: Circle и Tether заморозили около $318 тыс. в стейблкоинах, а Near Intents отклонил свопы более чем на $50 млн. Это не означает, что сопоставимые суммы были возвращены бирже. Согласно представленным данным, Thorchain продолжал обрабатывать переводы; после отклонения свопов Near Intents сам подвергся взлому.
Источники
- Chainalysis — первоисточник: How AI Helped Chainalysis Investigators Trace the $387 Million North Korea Stole from Bitget (1 октября 2026)
- Bitget — первоисточник: Bitget Security Incident (September 2026): Hack Timeline, Impact, and Latest Official Updates
- Decrypt — публикация СМИ: Chainalysis Used AI to Trace the $387M Bitget Hack Back to North Korea (3 октября 2026)
