Vụ hack Bitget không chỉ giới hạn trên một blockchain duy nhất. Sau khi 387 triệu đô la bị đánh cắp vào ngày 24 tháng 9, các nhà điều tra của Chainalysis đã sử dụng trí tuệ nhân tạo nội bộ và hệ thống tự động hóa tùy chỉnh để theo dõi số tiền trên nhiều mạng lưới và giao thức khác nhau.
Tốc độ là yếu tố quyết định. Các nhà điều tra ước tính hơn 20 giờ đối chiếu cầu nối thủ công đã được rút ngắn xuống còn chưa đến 10 phút. Hàng trăm giao dịch chuyển tiền đã diễn ra sau cuộc tấn công, với tiền được chuyển giữa các mạng lưới bao gồm Ethereum và Bitcoin.
Trong ba giờ đầu tiên, số tiền bị đánh cắp đã rời khỏi Bitget qua 23 giao dịch và tiếp cận bốn chuỗi khối. Ethereum chiếm 49,7%, XRP 40,8%, Zcash 7,6% và Tron 1,8%.
Từ đó, các nhà điều tra đã xác định được một số cơ chế rửa tiền, bao gồm các giao thức thanh khoản xuyên chuỗi, giao thức nhắn tin, giao dịch hoán đổi tức thời và các dịch vụ rửa tiền. Số XRP bị đánh cắp đã tạo ra một dấu vết đặc biệt phức tạp.
Các thao tác chéo chuỗi khiến việc theo dõi trở nên khó khăn hơn nhiều
Thay vì gửi XRP trực tiếp đến sàn giao dịch, những kẻ tấn công đã chuyển nó qua một giao thức thanh khoản xuyên chuỗi và nhận được Bitcoin trên một mạng lưới khác. Nghe có vẻ phức tạp. Tuy nhiên, bản ghi trên blockchain vẫn được lưu giữ.
Các nhà điều tra đã đối chiếu các khoản tiền gửi với các khoản thanh toán tương ứng, kết nối các hoạt động tưởng chừng như riêng biệt trên các chuỗi khác nhau. Hàng chục triệu đô la đã được chuyển qua cơ chế này trong khoảng một ngày rưỡi trước khi đến các địa chỉ do kẻ tấn công kiểm soát.
Trí tuệ nhân tạo đã đẩy nhanh quá trình điều tra, chứ không thay thế nó
Chainalysis cho biết việc sử dụng trí tuệ nhân tạo (AI) không nhằm thay thế các nhà điều tra. Thay vào đó, các chuyên gia xác định logic, xem xét kết quả và chỉ đạo quá trình điều tra, trong khi tự động hóa xử lý các công việc truy tìm lặp đi lặp lại.
Chỉ vài phút sau khi xác định được số tiền bị đánh cắp, các nhãn thông tin đã được cập nhật trên nền tảng dữ liệu của công ty để các nhóm tuân thủ quy định và các đối tác thực thi pháp luật có thể sử dụng.
Vụ tấn công, được Chainalysis cho là do các thế lực Triều Tiên thực hiện, đã đẩy tổng số tiền điện tử bị đánh cắp bởi các thế lực này trong năm 2026 vượt mốc 1 tỷ đô la. Cuộc điều tra vụ hack Bitget vẫn đang tiếp diễn khi các nhóm điều tra giám sát các địa chỉ liên kết và theo dõi dòng tiền trên các chuỗi khối.
