Sprawcy wynieśli 387 milionów dolarów z giełdy kryptowalut Bitget 24 września 2026 roku, a firma analiz on-chain Chainalysis przypisała teraz tę kradzież osobom powiązanym z Koreą Północną. Atrybucja nastąpiła po wymianie skradzionego XRP na Bitcoina, na podstawie śledzenia skradzionych aktywów na łańcuchu prowadzonego przez firmę. Ponieważ transfery na publicznych blockchainach pozostawiają trwałe, publicznie dostępne rejestry, środki zdobyte w wyniku ataku można często śledzić od miejsca kradzieży, nawet gdy są wymieniane między różnymi aktywami.

Z uwzględnieniem tego incydentu wartość kryptowalut zrabowanych w 2026 roku przez podmioty związane z KRLD przekroczyła 1 miliard dolarów, według Chainalysis. Odkrycie to następuje po 2025 roku, w którym północnokoreańskie podmioty również powiązano z poważnymi kradzieżami kryptowalut — najbardziej znanym przykładem jest atak na giełdę Bybit z lutego 2025 roku, w którym wyniesiono około 1,46 miliarda dolarów, a który Chainalysis i inni badacze przypisali grupie Lazarus, jednostce hakerskiej powiązanej z Pjongjangiem. Atak na Bybit należy do największych kradzieży kryptowalut w historii, a zarówno on, jak i incydent z Bitget dotyczyły giełd scentralizowanych, które przechowują duże zasoby środków klientów i wielokrotnie pojawiały się przy najbardziej dotkliwych stratach w sektorze.

Grupy powiązane z Koreą Północną od lat należą do najaktywniejszych sprawców kradzieży kryptowalut. Eksperci Organizacji Narodów Zjednoczonych wcześniej oceniali, że dochody z takich operacji pomagają finansować programy państwowe kraju, w tym rozwój broni, choć ostateczne przeznaczenie konkretnych skradzionych środków zazwyczaj nie jest potwierdzane w momencie pierwszego doniesienia o incydencie.

Wymiana skradzionych tokenów na Bitcoina była powtarzalnym wzorcem we wcześniejszych przypadkach powiązanych z Koreą Północną, udokumentowanych przez analityków blockchain — krok ten jest ogólnie kojarzony z działaniami mającymi na celu zatarcie pochodzenia środków przed dalszym praniem pieniędzy. Ponieważ te same publiczne rejestry pozostają widoczne po takich wymianach, analizatorzy mogą dalej śledzić środki w miarę ich przemieszczania się przez kolejne portfele lub usługi na dalszych etapach.

Bitget to globalna giełda kryptowalut szczególnie aktywna w obrocie instrumentami pochodnymi. Chainalysis, firma zajmująca się danymi i analizami blockchain, regularnie publikuje atrybucje dużych kradzieży kryptowalut na podstawie przepływu środków przez publiczne blockchainy.

Ta treść została po raz pierwszy opublikowana na COINOTAG: https://en.coinotag.com/chainalysis-387m-bitget-theft-xrp-north-korea