Chainalysis quy vụ Bitget cho nhóm liên quan Triều Tiên
Chainalysis cho biết các tác nhân được quy cho Triều Tiên đứng sau vụ đánh cắp 387 triệu USD từ Bitget ngày 24/9, đưa tổng lượng crypto bị các nhóm liên quan DPRK đánh cắp trong năm 2026 lên hơn 1 tỷ USD.
Trong ba giờ đầu tiên sau vụ việc, khoảng 387 triệu USD đã được chuyển khỏi Bitget qua 23 giao dịch, trải rộng trên bốn blockchain.
Ethereum nhận khoảng 49,7% dòng tiền, XRP Ledger chiếm 40,8%, Zcash 7,6% và Tron 1,8%.
Chainalysis cho rằng tốc độ di chuyển và che giấu tài sản ngày càng nhanh khiến việc truy vết tức thời trở nên đặc biệt quan trọng.
XRP được đổi sang Bitcoin qua cross-chain
Một điểm đáng chú ý là hacker không đưa lượng XRP bị đánh cắp trực tiếp lên sàn tập trung.
Thay vào đó, số XRP được gửi vào một giao thức thanh khoản cross-chain, sau đó Bitcoin được rút ra trên mạng lưới khác.
Chainalysis cho biết họ đã đối chiếu các khoản nạp với các khoản thanh toán tương ứng để nối lại dấu vết giữa các blockchain. Hàng chục triệu USD đã được chuyển theo cách này trong khoảng 36 giờ trước khi đi tới các địa chỉ Bitcoin do kẻ tấn công kiểm soát.
1/ What happens when North Korea steals $387M in crypto and starts laundering it at machine speed?
We put that question to the test after the September 24 Bitget theft.
Here’s what our investigators found 🧵 pic.twitter.com/dhUlOqnPGB
— Chainalysis (@chainalysis) October 2, 2026
AI giúp rút ngắn thời gian truy vết
Chainalysis cho biết đã sử dụng hệ thống AI nội bộ để xây dựng các công cụ tự động phục vụ cuộc điều tra.
Theo công ty, một số bước đối chiếu bridge vốn mất hơn 20 giờ xử lý thủ công đã được rút xuống dưới 10 phút. Tuy nhiên, các điều tra viên vẫn trực tiếp thiết lập logic, kiểm tra kết quả và quyết định hướng điều tra.
Chainalysis hiện tiếp tục theo dõi các địa chỉ liên quan và chia sẻ dữ liệu với sàn giao dịch, tổ chức phát hành tài sản và cơ quan thực thi pháp luật.
Vụ Bitget cũng cho thấy một thách thức ngày càng lớn: hacker có thể sử dụng nhiều blockchain, bridge và giao thức phi tập trung để làm phức tạp quá trình truy vết chỉ trong vài giờ sau khi tài sản bị đánh cắp.
