Chainalysis 将 Bitget 的 3.87 亿美元黑客攻击与朝鲜挂钩；XRP 被转换为比特币

Chainalysis 将 Bitget 的 3.87 亿美元盗窃案归咎于朝鲜支持的黑客。计入此次盗窃后，Chainalysis 表示，与朝鲜相关的行为者今年已窃取超过 10 亿美元的加密货币。

据报道，朝鲜黑客进行了一次跨链兑换，将被盗的 XRP 转换为比特币，并将这些代币保留在交易所之外。

Bitget 加入 Drift 和 KelpDAO 的行列，登上朝鲜的黑名单

Bitget 现在与之前公司已与朝鲜关联的两起 4 月事件并列。4 月 1 日，Drift Protocol 被抽走 2.85 亿美元。Drift 表示，该行动经过了数月的社会工程，包括面对面会议。

4 月 18 日的一次 KelpDAO 桥漏洞利用使该项目损失 2.92 亿美元。TRM 和 LayerZero 均将该事件与 Lazarus 关联的一个单位 TraderTraitor 联系起来。

根据 TRM 的数据，这两次黑客攻击合计占截至 4 月所有加密货币黑客攻击损失的 76%。计入 Bitget 的 3.87 亿美元后，Chainalysis 认为 2026 年的盗窃总额超过 10 亿美元。2025 年，朝鲜行为者从加密货币中窃取了超过 20 亿美元。

Chainalysis 表示，更快速的追踪变得越来越必要。

“随着朝鲜越来越多地使用复杂的自动化手段来转移和隐藏被盗资金，快速识别和理解非法活动的能力变得越来越重要，”Chainalysis 表示。

Bitget 首席执行官 Gracy Chen 在入侵后不久就已经将矛头指向朝鲜。她引用了与朝鲜组织的 VPN 选择相匹配的 IP 地址。Bitget 盗窃案也是 2026 年最大的加密货币黑客攻击，使 9 月份的损失增加了 462%。

被盗的 XRP 如何在没有交易所参与的情况下转换为比特币？

在 9 月 24 日漏洞利用后的最初三小时内，Chainalysis 记录了 23 笔转出转账。这些交易将 3.87 亿美元分散到四个区块链上。

以太坊占流出量的 49.7%，接近一半。XRP Ledger 占 40.8%，而注重隐私的 Zcash 和 Tron 分别占 7.6% 和 1.8%。

报告指出，攻击者没有将 XRP 发送到交易所，而是将其存入一个跨链流动性协议。从那里，他们在另一个网络上提取了比特币。

Chainalysis 将这些存款与相应的付款联系起来。在大约 36 小时内，数千万美元通过这种方法转移。追踪的终点是攻击者手中的比特币地址，这些地址现在正受到该公司的监控。

Chainalysis 还表示，它利用内部 AI 构建了自定义自动化，以加速跨链追踪。据 Chainalysis 称，该自动化将原本需要超过 20 小时的手工桥接对账缩短到不到 10 分钟。

该公司补充说，人类调查员仍然设定逻辑并审查结果。