2026年9月24日，攻擊者從加密貨幣交易所 Bitget 盜取3.87億美元，鏈上分析公司 Chainalysis 現已將此竊案歸因於與北韓有關的駭客組織。此一歸因是基於該公司對被竊資產的鏈上追蹤，發現被盜的 XRP 已被兌換為比特幣。由於公開區塊鏈上的轉帳會留下永久且可供公眾查閱的紀錄，即使資金在不同資產之間兌換，分析人員往往仍能從失竊點追蹤資金流向。

根據 Chainalysis 的資料，將此事件計入後，2026年與 DPRK 相關行為者竊取的加密貨幣價值已突破10億美元。此一發現延續了2025年的情況——當年北韓行為者同樣被指涉入多起重大加密貨幣竊案，其中最引人注目的是2025年2月交易所 Bybit 遭入侵事件，約14.6億美元被盜，Chainalysis 及其他研究人員將其歸因於與平壤有關的駭客組織拉撒路集團（Lazarus Group）。Bybit 事件是有紀錄以來最大規模的加密貨幣竊案之一，該事件與 Bitget 事件均涉及持有大量客戶資產的中心化交易所，此類交易所在業界最嚴重的損失案例中屢次出現。

多年來，與北韓有關的組織一直是加密貨幣竊案最活躍的肇事者之一。聯合國專家此前曾評估，此類行動的收益有助於資助該國的國家計畫，包括武器研發，不過在被竊資金的實際最終用途方面，事件初次通報時通常無法獲得證實。

將被竊代幣兌換為比特幣，是區塊鏈分析人員所記錄的先前北韓相關案件中反覆出現的模式，此一步驟通常被認為是在進一步洗錢之前掩蓋資金來源的手段。由於兌換後相同的公開紀錄仍然可見，分析人可以在資金於後續階段流向其他錢包或服務時持續追蹤。

Bitget 是一家全球性加密貨幣交易所，在衍生品交易方面尤其活躍。Chainalysis 是一家區塊鏈數據與分析公司，定期根據資金在公開區塊鏈上的流動情況，發布大規模加密貨幣竊案的歸因報告。

本文內容最先發表於 COINOTAG：https://en.coinotag.com/chainalysis-387m-bitget-theft-xrp-north-korea