Chainalysis:朝鲜黑客盗取Bitget 3.87亿美元,2026年朝鲜关联组织加密盗窃总额突破10亿美元
区块链情报公司Chainalysis在10月1日发布的报告中指出,朝鲜行为体对Bitget交易所的热钱包发动了攻击,盗取了价值3.87亿美元的加密货币。通过对四条区块链上被盗资金的追踪,Chainalysis确认,2026年与朝鲜相关的团体所窃取的加密货币总值已突破10亿美元大关。
事故发生后,Bitget暂停了提币服务,并自9月下旬起逐步恢复各项功能。此次调查结果提供了迄今为止最详尽的公开记录,揭示了资金于9月24日如何从交易所流失的过程。
被盗资金的流向分析
据Chainalysis称,在漏洞被利用后的三小时内,共有23笔转账将3.87亿美元资金转出Bitget,并分散至四条不同的区块链网络。其中,以太坊(Ethereum)接收了49.7%的资金,XRP接收了40.8%,Zcash接收了7.6%,波场(Tron)接收了1.8%。
值得注意的是,攻击者并未直接将被盗的XRP转入中心化交易所,而是通过跨链流动性协议将数千万美元的资金进行转移,并在另一端提取比特币。Chainalysis历时约一天半,通过将存款与其对应的付款进行匹配,重构了这一洗钱路径。
该公司表示,在最初的资金外逃之后,又发生了数百笔转账交易。资金在以太坊和比特币等网络之间反复穿梭,利用了桥接服务、混币器和去中心化交易所等多种工具进行清洗。调查人员利用超过十年积累的跨链归因数据,成功在不同协议之间匹配了存款和付款记录。
人工智能辅助追踪技术
Chainalysis指出,调查人员在其智能体平台上构建了自定义自动化工具,以查询其内部数据并加速复杂的跨链追踪工作。在一次实例中,该工具将原本需要超过20小时的手工桥接对账时间压缩至不到10分钟。
该公司强调,这些工具并未取代人类的判断力:调查人员仍需定义逻辑、审查输出结果并指导整个调查方向。在一个全天候运作的指挥中心内,Bitget及其执法合作伙伴保持着实时同步。Chainalysis表示,在识别出被盗资金后的几分钟内,用于标记这些资产的标签便已在其实时数据平台上线,供合规团队和执法部门使用。
朝鲜关联盗窃创纪录的一年
根据Chainalysis的数据,此次归因认定使得2026年与朝鲜相关的行为体所窃取的加密货币总额超过10亿美元。Bitget已于9月下旬确认热钱包遭入侵事件,随后开始分阶段恢复提币服务。
Chainalysis表示,将继续监控被盗资金,标记新发现的地址,并与交易所、发行方及执法合作伙伴协作。随着未来几周追踪线索的延伸,这些情报将为识别、冻结或阻断被盗资产提供支持。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种