Chainalysis: tekoäly jäljitti noin 387 miljoonan dollarin Bitget-saaliin – Pohjois-Korean kertymä ylitti miljardin
- Chainalysis yhdisti noin 387 miljoonan dollarin Bitget-hakkeroinnin Pohjois-Korean toimijoihin 1. lokakuuta julkaistussa raportissa.
- Varkaus nosti Pohjois-Korean vuoden 2026 kryptovarkauksien kertymän yli miljardiin dollariin.
- Yhtiö tiivisti tekoälyllä yli 20 tunnin ketjujenvälisen jäljityksen alle kymmeneen minuuttiin.
- Elliptic pitää Pohjois-Korea-yhteyttä "erittäin todennäköisenä" ja on seurannut 51 vastaavaa tapausta vuonna 2026.
Chainalysis nimesi varat vain yleisluonteisesti Pohjois-Koreaan liitetyiksi toimijoiksi, eikä yksikään viranomainen ole vielä vahvistanut yhteyttä julkisesti.
Kolmessa tunnissa noin 387 miljoonaa dollaria oli siirretty neljän lohkoketjun läpi, kun tuntemattomat hakkerit tyhjensivät Bitget-pörssin kylmälompakot syyskuun 24. päivänä. Blockchain-analytiikkayhtiö Chainalysis julkaisi 1. lokakuuta raportin, joka yhdistää varkauden Pohjois-Korean toimijoihin. Varkaus nostaa maan tämän vuoden kryptovarkauksien kertymän yli miljardiin dollariin.
Chainalysis ei raportissaan nimeä Lazarus-ryhmää, TraderTraitoria tai APT38:aa, vaan puhuu yleisesti "Pohjois-Koreaan liitetyistä toimijoista".
Lazarus-nimen esitti jo syyskuun 25. päivänä Gracy Chen, Bitgetin toimitusjohtaja. Hänen arvionsa nojasi IP-osoitteiden ja VPN-yhteyksien tunnistamiseen, ei Chainalysisin analyysiin. Nämä kaksi arviota kannattaa pitää erillään.
23 siirrolla varat hajautettiin heti ensimmäisten tuntien aikana. Ethereumin osuus saaliista oli 49,7 prosenttia ja XRP:n 40,8 prosenttia, kun loput jakautuivat Zcashin 7,6 ja Tronin 1,8 prosentin osuuksiin.
Osa XRP-saaliista reititettiin ketjujenvälisen likviditeettiprotokollan kautta ja muunnettiin bitcoiniksi suoraa pörssisiirtoa välttäen, jolloin kymmeniä miljoonia dollareita siirtyi hyökkääjien hallussa oleviin bitcoin-osoitteisiin noin puolentoista vuorokauden aikana. Protokolla oli aiemmin kieltäytynyt jäädyttämästä varoja periaatteisiinsa vedoten, ja Chainalysis seuraa osoitteita edelleen.
Yhtiö kertoo käyttäneensä omaa tekoälyään tiivistämään yli 20 tunnin manuaalisen ketjujenvälisen täsmäytystyön alle kymmeneen minuuttiin. Järjestelmä vertasi siltatalletusten ja niistä seuranneiden maksujen kuvioita vuosikymmenen ajalta kertyneeseen tapausaineistoon, ja tutkijat tarkistivat tulokset manuaalisesti ennen johtopäätöksiä.
– Tutkijamme määrittelivät logiikan, tarkistivat tulokset ja ohjasivat tutkintaa itse, Chainalysis toteaa raportissaan.
Analyysiyhtiö Elliptic vahvistaa Pohjois-Korea-yhteyden omassa raportissaan "erittäin todennäköiseksi" ja viittaa lohkoketjussa havaittuun osoitteiden päällekkäisyyteen vuoden 2025 Bybit-varkauden kanssa, jolloin saman tekijäjoukon epäiltiin vieneen pörssiltä 1,4 miljardia dollaria. Elliptic on seurannut 51 vastaavaa Pohjois-Koreaan liitettyä tapausta kuluvana vuonna, ja sen laskelman mukaan vuoden kertymä ylitti miljardin dollarin rajan juuri Bitget-varkauden myötä.
Varkauden kokonaissumma on myös muuttunut raportista toiseen: 351,6 miljoonasta dollarista lopulta noin 387,5 miljoonaan, kun eri osapuolet ovat luokitelleet siirtoja uudelleen. Yksikään viranomainen, kuten Yhdysvaltain valtiovarainministeriö tai liittovaltion poliisi FBI, ei ole vielä julkisesti vahvistanut Pohjois-Korea-yhteyttä, eikä Bitgetin oma väite nollapäivähaavoittuvuudesta ole toistaiseksi saanut tuekseen julkaistua teknistä raporttia ulkopuoliselta tutkijalta.
Chainalysis seuraa varastettuja varoja edelleen.
