Chainalysis เชื่อมโยงการแฮ็ก Bitget มูลค่า 387 ล้านดอลลาร์กับเกาหลีเหนือ; XRP ถูกย้ายเป็น Bitcoin

การขโมย 387 ล้านดอลลาร์จาก Bitget ถูก Chainalysis ระบุว่าเป็นฝีมือของแฮกเกอร์ที่ได้รับการสนับสนุนจากเกาหลีเหนือ เมื่อรวมการขโมยครั้งนี้แล้ว Chainalysis กล่าวว่าผู้กระทำความผิดที่เชื่อมโยงกับ DPRK ได้ขโมยคริปโตไปแล้วกว่า 1 พันล้านดอลลาร์ในปีนี้

รายงานระบุว่าแฮกเกอร์เกาหลีเหนือได้ทำการสวอปข้ามเชนที่เปลี่ยน XRP ที่ถูกขโมยเป็น Bitcoin โดยเก็บเหรียญไว้นอกตลาดแลกเปลี่ยน

Bitget เข้าร่วมกับ Drift และ KelpDAO ในรายชื่อของเกาหลีเหนือ

Bitget ตอนนี้อยู่ในแนวเดียวกับเหตุการณ์ในเดือนเมษายนสองครั้งที่ก่อนหน้านี้บริษัทต่างๆ เชื่อมโยงกับเกาหลีเหนือ เมื่อวันที่ 1 เมษายน Drift Protocol สูญเสีย 285 ล้านดอลลาร์ Drift กล่าวว่าการดำเนินการดังกล่าวใช้เวลาหลายเดือนของวิศวกรรมสังคม รวมถึงการประชุมแบบพบหน้า

การแฮ็กสะพาน KelpDAO เมื่อวันที่ 18 เมษายนทำให้โปรเจ็กต์สูญเสีย 292 ล้านดอลลาร์ TRM และ LayerZero ต่างเชื่อมโยงเหตุการณ์นั้นกับ TraderTraitor หน่วยที่เกี่ยวข้องกับ Lazarus

การแฮ็กทั้งสองครั้งรวมกันคิดเป็น 76% ของความเสียหายจากการแฮ็กคริปโตทั้งหมดจนถึงเดือนเมษายนตาม TRM เมื่อนับรวม 387 ล้านดอลลาร์ของ Bitget แล้ว Chainalysis ประเมินว่าการขโมยในปี 2026 มีมูลค่ากว่า 1 พันล้านดอลลาร์ ผู้กระทำความผิดจากเกาหลีเหนือขโมยไปมากกว่า 2 พันล้านดอลลาร์จากคริปโตในปี 2025

Chainalysis กล่าวว่าการติดตามที่รวดเร็วยิ่งขึ้นมีความจำเป็นมากขึ้น

“ความสามารถในการระบุและเข้าใจกิจกรรมที่ผิดกฎหมายอย่างรวดเร็วนั้นสำคัญมากขึ้นเรื่อยๆ ในขณะที่เกาหลีเหนือใช้ระบบอัตโนมัติที่ซับซ้อนมากขึ้นในการเคลื่อนย้ายและซ่อนเงินที่ถูกขโมย” Chainalysis กล่าว

Gracy Chen ซีอีโอของ Bitget ได้ชี้นิ้วไปที่เกาหลีเหนือแล้วหลังจากเกิดการละเมิดไม่นาน เธออ้างถึงที่อยู่ IP ที่ตรงกับการเลือก VPN ของกลุ่ม DPRK การขโมย Bitget ยังเป็นการแฮ็กคริปโตครั้งใหญ่ที่สุดของปี 2026 โดยผลักดันให้ความเสียหายในเดือนกันยายนเพิ่มขึ้น 462%

XRP ที่ถูกขโมยถูกแปลงเป็น Bitcoin โดยไม่เกี่ยวข้องกับตลาดแลกเปลี่ยนได้อย่างไร?

ในสามชั่วโมงแรกหลังการแฮ็กเมื่อวันที่ 24 กันยายน Chainalysis บันทึกการโอนออก 23 ครั้ง ธุรกรรมเหล่านั้นกระจาย 387 ล้านดอลลาร์ไปยังสี่บล็อกเชน

Ethereum คิดเป็น 49.7% ของการไหลออก เกือบครึ่งหนึ่ง XRP Ledger ได้รับ 40.8% ในขณะที่ Zcash ที่เน้นความเป็นส่วนตัวและ Tron ได้รับ 7.6% และ 1.8% ตามลำดับ

รายงานระบุว่าแทนที่จะส่ง XRP ไปยังตลาดแลกเปลี่ยน ผู้โจมตีได้ฝากมันเข้าไปในโปรโตคอลสภาพคล่องข้ามเชน จากนั้นพวกเขาถอน Bitcoin ในเครือข่ายอื่น

Chainalysis เชื่อมโยงเงินฝากเหล่านั้นกับการจ่ายเงินที่สอดคล้องกัน เป็นเวลาประมาณ 36 ชั่วโมง เงินหลายสิบล้านดอลลาร์ถูกย้ายผ่านวิธีนี้ ที่ปลายทางคือที่อยู่ Bitcoin ที่อยู่ในมือของผู้โจมตี และที่อยู่เหล่านั้นกำลังถูกติดตามโดยบริษัท

Chainalysis ยังกล่าวว่ามันสร้างระบบอัตโนมัติแบบกำหนดเองด้วย AI ภายในเพื่อเร่งการติดตามข้ามเชน ตาม Chainalysis ระบบอัตโนมัติลดสิ่งที่เคยต้องใช้เวลามากกว่า 20 ชั่วโมงในการกระทบยอดสะพานด้วยตนเองเหลือน้อยกว่า 10 นาที

บริษัทเสริมว่านักสืบมนุษย์ยังคงตั้งตรรกะและตรวจสอบผลลัพธ์