Chainalysis с помощью ИИ связала взлом биржи Bitget на $387 млн с хакерами из КНДР

Chainalysis раскрыла детали взлома Bitget на $387 млн с помощью алгоритмов ИИ

Аналитическая компания Chainalysis официально связала масштабную атаку на торговую площадку Bitget с северокорейскими киберпреступниками. Сентябрьский взлом на сумму $387 млн увеличил объем похищенных группировками из КНДР средств за текущий период свыше отметки $1 млрд. Для быстрой идентификации перемещения похищенного капитала следователи применили внутренние нейросетевые инструменты, сократившие время ончейн-анализа мостов с двадцати часов до десяти минут.

Выводы исследователей подтвердили заявления генерального директора платформы Gracy Chen и аналитиков компании Elliptic, которые сразу после взлома указали на почерк киберподразделений Пхеньяна.

Маршруты отмывания и межсетевые протоколы

В первые три часа после взлома злоумышленники распределили весь украденный объем средств через 23 транзакции по четырем ведущим сетям. Основная часть потоков распределилась следующим образом:

• Ethereum принял 49,7% украденного капитала
• На реестр XRP пришлось 40,8% активов
• В протокол Zcash перевели 7,6%
• Сеть Tron получила 1,8% средств

Схема сокрытия следов включала мгновенные обменники, миксеры и протоколы обмена сообщениями. Похищенные токены XRP злоумышленники не отправляли на централизованные биржи, а пропустили через кроссчейн-пулы ликвидности. В результате конвертации хакеры получили Биткоин, выведя десятки миллионов долларов на подконтрольные адреса первой криптовалюты.

Параллельно часть средств направлялась в экранированные пулы Zcash для разрыва транзакционных связей. Реакция инфраструктурных сервисов оказалась неоднородной: платформа Near Intents заблокировала транзакции злоумышленников на $50 млн (после чего сама подверглась взлому на $3,8 млн), тогда как протокол THORChain продолжил обработку операций. Эмитенты Circle и Tether оперативно заблокировали стейблкоины хакера на сумму $318 000.

Влияние на рынок и перспективы

Инцидент подтвердил критическую важность интеграции искусственного интеллекта в системы мониторинга блокчейн-инфраструктуры. Скорость реагирования протоколов и аналитических служб теперь напрямую зависит от автоматизации трекинга межсетевых мостов и смарт-контрактов. Успешное отслеживание транзакций силами Chainalysis задает новый стандарт для расследования киберпреступлений, усиливая давление регуляторов на кроссчейн-протоколы и децентрализованные обменные сервисы.

Актуальные новости и ончейн-аналитика доступны в нашем Telegram-канале, сообществе ВКонтакте и на портале Cryptovibes.