Chainalysis liên kết vụ trộm 387 triệu USD từ Bitget với tin tặc Triều Tiên, đẩy tổng số vụ trộm crypto liên quan đến DPRK trong năm nay vượt 1 tỷ USD.
Vụ trộm 387 triệu USD từ Bitget đã được Chainalysis quy cho tin tặc được Triều Tiên hậu thuẫn. Tính cả vụ trộm này, Chainalysis cho biết các tác nhân liên quan đến DPRK đã chiếm đoạt hơn 1 tỷ USD tiền mã hóa trong năm nay.
Theo báo cáo, tin tặc Triều Tiên đã thực hiện một hoán đổi xuyên chuỗi biến XRP bị đánh cắp thành Bitcoin, giữ các đồng tiền này bên ngoài các sàn giao dịch.
Bitget hiện đứng cùng với hai sự cố tháng 4 mà các công ty trước đó đã liên kết với Triều Tiên. Vào ngày 1 tháng 4, Drift Protocol bị rút mất 285 triệu USD. Drift cho biết hoạt động này đã trải qua nhiều tháng kỹ thuật xã hội, bao gồm các cuộc gặp trực tiếp.
Một vụ khai thác cầu nối KelpDAO vào ngày 18 tháng 4 khiến dự án thiệt hại 292 triệu USD. TRM và LayerZero đều liên kết sự cố đó với TraderTraitor, một đơn vị liên quan đến Lazarus.
Hai vụ hack đó cộng lại chiếm 76% tổng thiệt hại do hack tiền mã hóa tính đến tháng 4, theo TRM. Khi tính cả 387 triệu USD của Bitget, Chainalysis ước tính tổng số tiền bị đánh cắp trong năm 2026 là hơn 1 tỷ USD. Các tác nhân Triều Tiên đã lấy hơn 2 tỷ USD từ tiền mã hóa trong năm 2025.
Chainalysis cho biết việc theo dõi nhanh hơn ngày càng cần thiết.
“Khả năng nhanh chóng xác định và hiểu các hoạt động bất hợp pháp ngày càng quan trọng khi Triều Tiên ngày càng sử dụng tự động hóa tinh vi để di chuyển và che giấu tiền bị đánh cắp,” Chainalysis cho biết.
Giám đốc điều hành Bitget, Gracy Chen, đã chỉ tay vào Triều Tiên ngay sau vụ xâm nhập. Cô ấy trích dẫn địa chỉ IP khớp với lựa chọn VPN của một nhóm DPRK. Vụ trộm Bitget cũng là vụ hack tiền mã hóa lớn nhất năm 2026, đẩy thiệt hại tháng 9 tăng 462%.
Trong ba giờ đầu sau vụ khai thác ngày 24 tháng 9, Chainalysis ghi nhận 23 lần chuyển ra. Các giao dịch đó phân tán 387 triệu USD trên bốn blockchain.
Ethereum chiếm 49,7% dòng ra, gần một nửa. XRP Ledger nhận 40,8%, trong khi Zcash tập trung vào quyền riêng tư và Tron lần lượt nhận 7,6% và 1,8%.
Thay vì gửi XRP đến một sàn giao dịch, báo cáo lưu ý, những kẻ tấn công đã gửi nó vào một giao thức thanh khoản xuyên chuỗi. Từ đó, chúng rút Bitcoin trên một mạng khác.
Chainalysis đã kết nối các khoản tiền gửi đó với các khoản thanh toán tương ứng. Trong khoảng 36 giờ, hàng chục triệu đô la đã được chuyển qua phương pháp này. Ở cuối dấu vết là các địa chỉ Bitcoin trong tay những kẻ tấn công, và những địa chỉ đó hiện đang được công ty theo dõi.
Chainalysis cũng cho biết họ đã xây dựng các tự động hóa tùy chỉnh với AI nội bộ để tăng tốc theo dõi xuyên chuỗi. Theo Chainalysis, tự động hóa đã giảm những gì từng mất hơn 20 giờ đối chiếu cầu nối thủ công xuống còn chưa đến 10 phút.
Công ty nói thêm rằng các nhà điều tra con người vẫn đặt ra logic và xem xét các phát hiện.
Chia sẻ tới
Tuyên bố miễn trừ trách nhiệm: Nội dung bài viết đến từ bên thứ ba, chỉ mang tính tham khảo và không phải lời khuyên đầu tư. Tiền mã hóa và các sản phẩm tài chính khác có rủi ro biến động giá lớn, vui lòng cân nhắc kỹ trước khi quyết định.
XRP giảm ngày thứ tư liên tiếp khi lãi suất tài trợ âm và lợi suất trái phiếu Kho bạc Mỹ tăng gây áp lực lên tâm lý thị trường, với ngưỡng hỗ trợ chính gần $1.400 đang bị đe dọa.
Pi Network giảm 1% xuống còn $0,0823 giữa lúc open interest hợp đồng tương lai giảm 14%, với hỗ trợ tại $0,0801 đang gặp rủi ro.
ASICID Inc. đã phát hành dòng máy đào IDMINER với hashrate lên tới 9.600 TH/s cho Bitcoin và 3.200 GH/s cho Litecoin/Dogecoin.
Samsung Wallet sẽ cho phép 82 triệu thiết bị Galaxy tại Mỹ gửi USDC mà không cần ứng dụng tiền mã hóa, bắt đầu từ cuối tháng 10, kèm yêu cầu xác minh danh tính.