نسب Chainalysis سرقة Bitget التي بلغت 387 مليون دولار إلى قراصنة كوريين شماليين. قالت الشركة إن الهجوم رفع قيمة العملات المشفرة التي سرقتها جهات مرتبطة بكوريا الشمالية هذا العام إلى أكثر من مليار دولار.
أفادت التقارير أن المهاجمين الكوريين الشماليين استخدموا مبادلة عبر السلاسل لتحويل XRP المسروقة إلى بيتكوين وأبعدوا الرموز عن البورصات.
دريفت، كيلبداو والآن بيتجيت
تنضم Bitget إلى هجمات 2 أبريل التي كانت الشركات قد ربطتها بالفعل بكوريا الشمالية. استنزف القراصنة 285 مليون دولار من بروتوكول دريفت في الأول من أبريل. قالت دريفت إن العملية شملت شهورا من الهندسة الاجتماعية ، بما في ذلك اجتماعات شخصية.
في 18 أبريل، أخذ المهاجمون 292 مليون دولار من خلال استغلال جسر KelpDAO. ربطت كل من TRM وLayerZero هذا الهجوم بوحدة TraderTraitor، وهي وحدة مرتبطة ب Lazarus.
شكلت الاختراقتان معا 76٪ من جميع خسائر اختراق العملات الرقمية حتى أبريل، وفقا لإدارة TRM. قالت Chainalysis إن 387 مليون دولار لبيتجيت ليصل إجمالي أرباح 2026 إلى أكثر من مليار دولار. في عام 2025، سرق الجهات الفاعلة في كوريا الشمالية أكثر من 2 مليار دولار من صناعة العملات الرقمية.
قالت Chainalysis إن التتبع الأسرع أصبح ضروريا.
"إن القدرة على التعرف بسرعة على الأنشطة غير المشروعة وفهمها أصبحت أكثر أهمية مع تزايد استخدام كوريا الشمالية للأتمتة المتطورة لنقل وإخفاء الأموال المسروقة"، قال تشيناليسيس.
كانت الرئيسة التنفيذية لشركة Bitget، غرايسي تشين، قد أشارت بالفعل إلى الإشارة إلى كوريا الشمالية بعد فترة وجيزة من الاختراق. وأشارت إلى عناوين IP تطابق خيارات VPN لمجموعة في جمهورية كوريا الشمالية. كما تصنف السرقة كأكبر اختراق عملات رقمية في عام 2026، حيث رفع خسائر سبتمبر بنسبة 462٪.
كيف تحول XRP المسروق إلى بيتكوين بدون بورصة؟
قامت Chainalysis بحصر 23 تحويلا صادرا خلال أول 3 ساعات بعد استغلال 24 سبتمبر. معا، وزعوا 387 مليون دولار عبر 4 سلاسل بلوكشين.
تلقت إيثيريوم ما يقرب من نصف التدفقات الخارجة بنسبة 49.7٪. استحوذ XRP Ledger على 40.8٪، تلاها Zcash التي تركز على الخصوصية بنسبة 7.6٪ وترون بنسبة 1.8٪.
أبرز التقرير أنه بدلا من إرسال XRP إلى بورصة، أودعه المهاجمون في بروتوكول سيولة عبر السلاسل. ثم سحبوا البيتكوين من شبكة أخرى.
قامت Chainalysis بمطابقة تلك الودائع مع مدفوعاتهم. تم تحريك عشرات الملايين من الدولارات بهذه الطريقة على مدى حوالي 36 ساعة. انتهى التتبع عند عناوين بيتكوين التي يسيطر عليها المهاجمون والتي تتابعها الشركة الآن.
ومن الجدير بالذكر أن الشركة قالت إنها أنشأت أتمتة مخصصة باستخدام الذكاء الاصطناعي الداخلي لتسريع تتبع السلاسل عبر السلسلة. قدرت أن أكثر من 20 ساعة من التسوية اليدوية للجسور تقلصت إلى أقل من 10 دقائق.
وأضاف تشايناليسيس أن المحققين لا يزالون يحدد المنطق ويراجعون النتائج.
