Chainalysis 将 $387M Bitget 攻击案归于朝鲜，2026 年窃取总额突破 $1B

Chainalysis 在 10 月 1 日的一份报告中将 Bitget 热钱包 3.87 亿美元的被盗案归因于朝鲜黑客，追踪了被盗资金在四个区块链上的流向，并使 2026 年与朝鲜有关的组织盗取的加密货币价值超过 10 亿美元，据该区块链情报公司称。Bitget 在发生漏洞后暂停了提款，并自 9 月底以来一直在分阶段恢复服务。这些调查结果提供了迄今为止最详细的关于 9 月 24 日资金如何离开交易所的公开说明。

被盗资金如何转移

Chainalysis 表示，在漏洞利用发生后的三小时内，3.87 亿美元通过 23 笔转账离开 Bitget，并进入了四个区块链：Ethereum 接收了 49.7% 的资金，XRP 占 40.8%，Zcash 占 7.6%，Tron 占 1.8%。攻击者并没有将被盗的 XRP 发送到交易所，而是通过跨链流动性协议转移了数千万美元，并在另一端提取了 Bitcoin，Chainalysis 通过匹配存款及其相应的支出，在大约一天半的时间里重建了这一洗钱路径。该公司表示，在最初的资金流出之后，又发生了数百次转账，资金通过跨链桥、混币器和去中心化交易所反复在 Ethereum 和 Bitcoin 等网络之间穿梭。调查人员利用积累了十多年的跨链归因数据，来匹配不同协议之间的存款和支出。

AI 辅助追踪

Chainalysis 表示，调查人员在其代理平台上构建了定制的自动化工具，以查询其自身数据并加速复杂的跨链追踪，在某次案例中，将超过 20 小时的手动跨链桥对账时间压缩到不到 10 分钟。该公司强调，这些工具并没有取代人类的判断：调查人员仍然负责定义逻辑、审查输出并指导调查。全天候的作战室在调查人员追踪资金流向的同时，随时向 Bitget 和执法合作伙伴更新进展，Chainalysis 表示，在识别出被盗资金后的几分钟内，标记这些资金的标签就在其数据平台上上线，供合规团队和执法部门使用。

朝鲜盗窃额创纪录的一年

据 Chainalysis 称，这一归因使 2026 年与朝鲜有关的参与者盗取的加密货币总额超过了 10 亿美元。Bitget 在 9 月底确认了热钱包漏洞，并随后开始分阶段恢复提款。Chainalysis 表示，它将继续监控被盗资金，标记新识别的地址，并与交易所、发行方及执法合作伙伴合作，随着未来几周追踪范围的扩大，这些情报可以支持识别、冻结或阻止被盗资产的工作。