Злоумышленники вывели $387 млн из криптовалютной биржи Bitget 24 сентября 2026 года, и блокчейн-аналитическая компания Chainalysis установила, что кража была совершена лицами, связанными с Северной Кореей. Данная атрибуция основана на отслеживании в блокчейне конвертации похищенного XRP в Bitcoin. Поскольку переводы в публичных блокчейнах оставляют постоянные и общедоступные записи, средства, выведенные в результате взлома, зачастую можно отследить с момента хищения даже при их конвертации между разными активами.

С учётом этого инцидента объём криптовалюты, похищенной в 2026 году субъектами, связанными с КНДР, превысил $1 млрд, по данным Chainalysis. Этот вывод следует за 2025 годом, когда фигурантами крупных криптоограблений также стали северокорейские субъекты — наиболее известен взлом биржи Bybit в феврале 2025 года, в ходе которого было выведено около $1,46 млрд; Chainalysis и другие исследователи связали его с группировкой Lazarus Group, хакерским подразделением, связанным с Пхеньяном. Взлом Bybit входит в число крупнейших краж криптовалюты в истории, и оба инцидента — Bybit и Bitget — затронули централизованные биржи, которые хранят крупные пулы клиентских активов и неоднократно фигурировали в самых серьёзных убытках отрасли.

Группировки, связанные с Северной Кореей, уже много лет входят в число самых активных исполнителей краж криптовалюты. Эксперты ООН ранее оценивали, что доходы от таких операций помогают финансировать государственные программы страны, включая разработку вооружений, хотя конечное использование конкретных похищенных средств, как правило, не подтверждается на момент первого сообщения об инциденте.

Конвертация украденных токенов в Bitcoin была неоднократно отмечена аналитиками блокчейна в предыдущих делах, связанных с Северной Кореей; этот шаг обычно связывают с попытками скрыть происхождение средств перед дальнейшим отмыванием. Поскольку те же публичные записи остаются доступными после таких обменов, аналитики могут продолжать отслеживать средства мере их движения через дополнительные кошельки или сервисы на последующих этапах.

Bitget — глобальная криптовалютная биржа, особенно активная в торговле деривативами. Chainalysis — компания в области блокчейн-данных и аналитики, регулярно публикующая атрибуции крупных криптоограблений на основе движения средств по публичным блокчейнам.

Этот материал впервые был опубликован на COINOTAG: https://en.coinotag.com/chainalysis-387m-bitget-theft-xrp-north-korea