Chainalysis 利用 AI 将 Bitget 的 $387M 黑客攻击追踪至朝鲜。

区块链分析公司 Chainalysis 在周三发布的一份报告中，将 3.87 亿美元的 Bitget 交易所黑客攻击归因于与朝鲜有关联的行为者。该公司表示，9 月 24 日发生的漏洞事件，使与朝鲜有关联的团体在 2026 年盗取的加密货币总价值超过 10 亿美元。自遭攻击以来，Chainalysis 一直与 Bitget 及执法部门合作，追踪资金在多个区块链上的流向。该归因与 Bitget 首席执行官 Gracy Chen 及区块链分析公司 Elliptic 早先的评估相呼应，两者都发现了与朝鲜民主主义人民共和国黑客活动相一致的模式。

攻击者在三小时内跨四个网络转移 $387M 资金

在漏洞事件发生后的前三个小时内，3.87 亿美元通过 23 笔转账离开 Bitget，并流入四个网络。Ethereum 接收了被盗资金的 49.7%，其次是 XRP，占 40.8%；Zcash 占 7.6%，Tron 占 1.8%。随后，攻击者通过跨链流动性和消息传递协议、即时兑换服务以及洗钱服务转移资金，以掩盖踪迹。

被盗的 XRP 尤其引人关注。攻击者没有将其转入交易所，而是通过跨链流动性协议转移 XRP，并从另一端兑换出比特币。在大约一天半的时间里，数千万美元以这种方式转移，之后进入目前受到监控的攻击者控制的比特币地址。

Chainalysis 利用 AI 将 20 多小时的追踪工作压缩至数分钟

Chainalysis 表示，该公司依靠内部 AI 跟上资金的快速流动。该公司构建了定制自动化工具，将其估计超过 20 小时的人工跨链桥核对工作压缩至不到 10 分钟。该公司强调，这项技术加速了调查人员的工作，而不是取代他们；人类仍负责指导整个过程。

Circle 和 Tether 冻结了价值 318,000 美元的被盗稳定币

Circle 和 Tether 冻结了与此次黑客攻击有关的价值约 318,000 美元的稳定币。黑客开始将资金藏入 Zcash 的隐匿池，而兑换服务的回应各不相同。Near Intents 拒绝了与黑客有关的超过 5000 万美元兑换，但几天后其自身遭到黑客攻击。Thorchain 仍继续处理交易。

常见问题

Chainalysis 在 9 月 24 日将什么归因于朝鲜？

Chainalysis 将 3.87 亿美元的 Bitget 交易所黑客攻击归因于与朝鲜有关联的行为者。该公司表示，9 月 24 日发生的漏洞事件，使与朝鲜有关联的团体在 2026 年盗取的加密货币总价值超过 10 亿美元。

Chainalysis 如何追踪 Bitget 黑客攻击的资金？

Chainalysis 利用内部 AI 构建定制自动化工具，将超过 20 小时的人工跨链桥核对工作压缩至不到 10 分钟。该公司追踪到，在漏洞事件发生后的前三个小时内，3.87 亿美元通过 23 笔转账流向 Ethereum、XRP、Zcash 和 Tron。

Circle 和 Tether 冻结了多少稳定币？

Circle 和 Tether 冻结了与 Bitget 黑客攻击有关的价值约 318,000 美元的稳定币。