Chainalysis har tilskrevet Bitget-tyveriet på $ 387 millioner til nordkoreanske hackere. Selskapet sier at angrepet løfter verdien av krypto stjålet av aktører knyttet til DPRK i år til over $ 1 milliard.
Nordkoreanske angripere brukte angivelig en cross-chain swap for å veksle stjålet XRP til Bitcoin og holdt tokens unna børser.
Drift, KelpDAO og nå Bitget
Bitget slutter seg til angrepene 2. april som selskaper allerede har knyttet til Nord-Korea. Hackere tappet $ 285 millioner fra Drift Protocol 1. april. Drift sa at operasjonen involverte måneder med sosial manipulasjon, inkludert fysiske møter.
18. april tok angripere $ 292 millioner gjennom et KelpDAO bridge-angrep. TRM og LayerZero knyttet begge angrepet til TraderTraitor, en Lazarus-tilknyttet enhet.
Disse to hackene utgjorde sammen 76 % av alle kryptotap gjennom april, ifølge TRM. Chainalysis sier at Bitgets $ 387 millioner øker det totale utbyttet i 2026 til over $ 1 milliard. I 2025 stjal DPRK-aktører over $ 2 milliarder fra kryptoindustrien.
Chainalysis sier raskere sporing blir avgjørende.
“Evnen til raskt å identifisere og forstå ulovlig aktivitet blir stadig viktigere ettersom Nord-Korea i økende grad bruker avansert automatisering for å flytte og skjule stjålne midler,” uttalte Chainalysis .
Bitget CEO Gracy Chen hadde allerede pekt på Nord-Korea kort tid etter innbruddet. Hun henviste til IP-adresser som samsvarte med en DPRK-gruppes VPN-valg. Tyveriet regnes også som 2026 sitt største kryptohack, og løfter september-tapene 462 %.
Hvordan ble stjålet XRP til Bitcoin uten en børs
Chainalysis talte 23 utgående overføringer de første 3 timene etter angrepet 24. september. Tilsammen ble $ 387 millioner spredt over 4 blokkjeder.
Ethereum mottok nesten halvparten av utbetalingene med 49,7 %. XRP Ledger tok imot 40,8 %, mens personvernfokuserte Zcash fikk 7,6 % og Tron 1,8 %.
Rapporten fremhevet at i stedet for å sende XRP til en børs, satte angriperne det inn i en cross-chain likviditetsprotokoll. Deretter tok de ut Bitcoin på et annet nettverk.
Chainalysis matchet disse innskuddene med utbetalingene. Titalls millioner dollar ble flyttet på denne måten over omtrent 36 timer. Sporet endte ved Bitcoin-adresser kontrollert av angriperne, som selskapet nå overvåker.
Bemerkelsesverdig sier selskapet at de bygget egendefinerte automasjoner med sitt interne AI for å akselerere cross-chain sporing. De anslo at mer enn 20 timer med manuell bro-avstemming ble redusert til under 10 minutter.
Etterforskere satte fortsatt opp logikken og kontrollerte resultatene, la Chainalysis til.
