Chainalysis: Sjeverna Koreja povezana s krađom 387 miliona dolara sa Bitgeta

Hakovanje Bitget berze odnijelo je 387 miliona dolara, a Chainalysis navodi da je trag novca pratio uz pomoć sopstvene vještačke inteligencije. Kompanija je krađu pripisala akterima povezanim sa Sjevernom Korejom i opisala kretanje sredstava kroz četiri blokčejna.

Chainalysis povezao krađu sa akterima iz Sjeverne Koreje

Hakovanje Bitget berze odnijelo je 387 miliona dolara, a Chainalysis je napad od 24. septembra pripisao akterima povezanim sa Demokratskom Narodnom Republikom Korejom. Kompanija za analizu blokčejna saopštila je da je radila sa Bitgetom i organima za sprovođenje zakona na praćenju sredstava.

Prema navodima Chainalysisa, ova krađa podigla je ukupnu vrijednost kripto-imovine koju su grupe povezane sa Sjevernom Korejom ukrale tokom 2026. godine iznad milijardu dolara. To je procjena kompanije iznesena u njenom izvještaju, a ne podatak nezavisno potvrđen u dostavljenom materijalu.

Procjena se nadovezuje na ranije komentare izvršne direktorice Bitgeta Grejsi Čen, koja je rekla da obrasci napada odgovaraju sjevernokorejskim hakerima. Kompanija Elliptic ocijenila je vezu sa Sjevernom Korejom kao „veoma vjerovatnu“.

Novac je za tri sata prešao na četiri blokčejna

Chainalysis navodi da je u prva tri sata nakon napada 387 miliona dolara premješteno kroz 23 transfera. Sredstva su raspoređena na četiri mreže: Ethereum je primio 49,7 odsto, XRP 40,8 odsto, Zcash 7,6 odsto, a Tron 1,8 odsto.

Nakon početnih transfera, napadači su koristili međulančane protokole za likvidnost i razmjenu poruka, brze zamjene i usluge za pranje novca kako bi zamaglili trag sredstava. U slučaju XRP-a, prema izvještaju, sredstva su prošla kroz međulančani protokol, nakon čega je preuzet bitkoin.

Desetine miliona dolara na taj način premještane su približno dan i po, prije nego što su stigle na bitkoin adrese pod kontrolom napadača. Chainalysis je naveo da su te adrese pod nadzorom.

Vještačka inteligencija ubrzala praćenje sredstava

Chainalysis je saopštio da je u praćenju koristio sopstvenu vještačku inteligenciju i prilagođenu automatizaciju. Prema procjeni kompanije, sistem je posao koji bi zahtijevao više od 20 sati ručnog usklađivanja transfera između blokčejna sveo na manje od 10 minuta.

Kompanija je naglasila da je tehnologija ubrzala rad istražitelja, ali nije zamijenila ljudsko usmjeravanje istrage. Dostavljeni materijal ne navodi druge detalje o modelu ili alatima koji su korišćeni.

Dio stablekoina je zamrznut, a tokovi kroz Zcash nastavljeni

Materijal navodi da su Circle i Tether zamrznuli približno 318.000 dolara u stablekoinima povezanima sa incidentom. Napadač je dio sredstava prebacio i u zaštićeni skup Zcasha, gdje su transakcije teže vidljive na javnom blokčejnu.

Pojedini servisi za zamjene reagovali su različito. Near Intents odbio je više od 50 miliona dolara u zamjenama povezanim sa napadačem, dok je Thorchain nastavio da obrađuje takve transakcije. U materijalu se navodi i da je Near Intents hakovan nekoliko dana kasnije, ali nije potvrđeno da je taj incident povezan sa napadom na Bitget.

Za dodatni kontekst o samom incidentu pročitajte naš tekst o hakovanju Bitget berze i privatnim ključevima.