Chainalysis、Bitgetの3億8700万ドルのハッキングを北朝鮮と関連付け；XRPがビットコインに移行

Chainalysisは、Bitgetからの3億8700万ドルの盗難を北朝鮮支援のハッカーによるものとした。この盗難を加えると、Chainalysisによれば、北朝鮮関連の攻撃者は今年、暗号資産から10億ドル以上を盗んだことになる。

報告によれば、北朝鮮のハッカーはクロスチェーンスワップを実行し、盗まれたXRPをビットコインに変換し、取引所の外にコインを保管した。

BitgetがDriftおよびKelpDAOと並び北朝鮮のリストに

Bitgetは現在、以前に企業が北朝鮮と関連付けた4月の2件のインシデントと並ぶ。4月1日、Drift Protocolから2億8500万ドルが流出した。Driftによると、この作戦には対面での会合を含む数ヶ月のソーシャルエンジニアリングが費やされた。

4月18日のKelpDAOブリッジの悪用により、プロジェクトは2億9200万ドルの損失を被った。TRMとLayerZeroはいずれもこのインシデントを、Lazarusに関連するユニットであるTraderTraitorと結び付けた。

TRMによると、これら2件のハッキングを合わせると、4月までの全暗号資産ハッキング損失の76%を占める。Bitgetの3億8700万ドルを加えると、Chainalysisは2026年の盗難総額が10億ドルを超えると見ている。北朝鮮の攻撃者は2025年に暗号資産から20億ドル以上を奪った。

Chainalysisは、より迅速な追跡の必要性が高まっていると述べた。

「北朝鮮が高度な自動化を利用して盗んだ資金を移動・隠蔽するケースが増える中、違法活動を迅速に特定・理解する能力の重要性はますます高まっている」とChainalysisは述べた。

BitgetのCEOであるGracy Chenは、侵害直後にすでに北朝鮮を非難していた。彼女は、北朝鮮組織のVPN選択と一致するIPアドレスを挙げた。Bitgetの盗難は2026年最大の暗号資産ハッキングでもあり、9月の損失を462%押し上げた。

盗まれたXRPはどのように取引所を介さずにビットコインに変換されたのか？

9月24日の悪用から最初の3時間で、Chainalysisは23件の送金を記録した。これらの取引は3億8700万ドルを4つのブロックチェーンに分散させた。

イーサリアムが流出額の49.7%を占め、ほぼ半分に相当する。XRP Ledgerが40.8%を受け取り、プライバシー重視のZcashとTronがそれぞれ7.6%と1.8%を受け取った。

報告書によると、攻撃者はXRPを取引所に送る代わりに、クロスチェーン流動性プロトコルに預け入れた。そこから、彼らは別のネットワーク上でビットコインを引き出した。

Chainalysisはこれらの預金と対応する支払いを結び付けた。約36時間にわたり、数千万ドルがこの方法で移動された。追跡の終点には攻撃者の手にあるビットコインアドレスがあり、これらのアドレスは現在同社によって監視されている。

Chainalysisはまた、内部AIを用いたカスタム自動化を構築し、クロスチェーン追跡を加速させたと述べた。Chainalysisによると、この自動化により、手動のブリッジ照合に20時間以上かかっていた作業が10分未満に短縮された。

同社は、人間の調査員が依然としてロジックを設定し、結果をレビューしていると付け加えた。