Chainalysis подтвердила причастность КНДР: северокорейские хакеры вывели из Bitget почти 400 миллионов долларов

Аналитическая компания Chainalysis официально связала взлом криптобиржи Bitget, произошедший 24 сентября 2026 года, с хакерскими группировками из Северной Кореи. Если сразу после атаки их причастность была лишь предположением, то теперь она подтверждена в отчете. Эта кража довела общий объем криптовалюты, похищенной связанными с КНДР группировками в 2026 году, до рекордной отметки в 1 миллиард долларов.

Как скрывали следы:

* В первые три часа после взлома 387 миллионов долларов покинули биржу в 23 транзакциях. Средства распределились по четырем сетям: Ethereum (49,7%), XRP (40,8%), Zcash (7,6%) и Tron (1,8%).
* Затем злоумышленники прогнали активы через кроссчейн-мосты, децентрализованные биржи (DEX) и миксеры.
* Особое внимание аналитики уделили десяткам миллионов долларов в XRP: в конце цепочки их обменяли на биткоины, адреса которых теперь известны.

Chainalysis уже размечает связанные с атакой кошельки и продолжает отслеживать движение монет, передавая данные биржам и правоохранительным органам.