Bitget黑客事件与朝鲜关联，被盗XRP流入比特币

Bitget遭黑客攻击事件与朝鲜黑客关联，被盗XRP通过跨链协议转换为比特币

调查人员追踪被盗的XRP，发现其通过跨链协议流入比特币网络。尽管这一兑换过程绕过了中心化交易所，但仍在区块链上留下了可供审查的交易记录。

朝鲜黑客组织2026年加密资产盗窃总额突破10亿美元

Chainalysis指出，Bitget遭黑客攻击事件涉及朝鲜黑客组织。该机构将价值3.87亿美元的盗窃案归因于与朝鲜相关的行为体。该公司表示，9月24日的这次入侵使得与朝鲜有关的团体在2026年盗窃的加密货币总额超过10亿美元。

调查人员追踪了被盗XRP的路径，发现其通过跨链协议最终流入由攻击者控制的比特币地址。10月1日发布的报告详细说明了资金如何在不同区块链之间移动，而无需经过交易所账户。Bitget随后确认损失约为3.875亿美元，对其初步估计进行了修订。此次归属认定进一步证实了此前由首席执行官Gracy Chen提出的怀疑，并为 ongoing 的安全调查提供了更多证据。

Bitget今年加入了Drift Protocol和KelpDAO等平台行列，这些主要平台均遭受了与朝鲜相关的攻击。Bitget的遭遇紧随4月份的两起事件之后，这两起事件共造成约5.77亿美元的损失。

4月1日，攻击者从Drift Protocol中抽走了2.85亿美元。TRM描述称，攻击者在数月间进行社会工程学操作，包括与员工会面，最终破坏了授权流程。攻击者在执行未经授权的提款前获取了必要的批准。4月18日，KelpDAO遭遇了另一场价值2.92亿美元的跨链桥漏洞攻击。LayerZero将该行动与“TraderTraitor”联系起来，这是一个与Lazarus集团有关联的朝鲜威胁组织。TRM表示，这两起攻击占到了4月份所有加密货币黑客攻击损失的76%。需要注意的是，该数据涵盖的是较早的报告期，而非Bitget黑客攻击后的最新年度总计。

Chainalysis估计，朝鲜黑客在2025年盗窃了超过20亿美元的加密货币。最新的归属认定表明，另一起重大交易所 breaches 事件属于这一持续模式的一部分。Chen在盗窃发生后不久便指向朝鲜，她引用了可疑IP地址，这些地址与之前被一个与朝鲜相关黑客组织使用的VPN服务有关。

9月份的行业整体损失也急剧上升。PeckShield记录了55起重大黑客攻击，总损失达7.6649亿美元，比8月份高出约462%，其中Bitget是最大的单一事件。

技术细节：被盗XRP如何转化为比特币

Chainalysis识别出在Bitget黑客攻击后的前三小时内发生的23笔出站转账。这些转账的目标地址分布在以太坊、XRP Ledger、Zcash和Tron网络上。以太坊占总流出量的49.7%，其次是XRP Ledger，占比40.8%。Zcash接收了7.6%，而Tron代表了1.8%的被追踪转账量。

攻击者将XRP投入跨链流动性协议，并在另一个网络上收到比特币。这条路线绕过了中心化交易所账户，同时留下了供调查人员检查的交易记录。Chainalysis将存款与相应的支付匹配，并追踪了大约36小时内数千万美元的资金流动。其调查人员跟踪了随后的转账，直到线索到达攻击者控制的比特币地址。

来自Bitquery的独立分析确定了THORChain作为转换被盗XRP的途径之一。其在9月29日的核算发现，90.5%的被盗XRP已转化为比特币。这一分析为Bitget黑客攻击的资金追踪增添了细节。兑换记录指明了目标资产和接收者地址，有助于连接其他独立网络之间的支付。

调查进展与技术应用

Bitget的黑客攻击调查包括网络安全公司Mandiant和SlowMist。Bitget表示，行业协调工作已经冻结了一些受影响资产。其恢复计划为符合条件的贡献者提供奖金，成功冻结资金的5%以及追回资金的5%均可获得奖励。

Chainalysis表示，其团队使用内部人工智能构建了自定义追踪工具。据估计，自动化将原本需要20多小时的跨链桥手动对账时间缩短至不到10分钟。调查人员继续定义追踪逻辑并审查结果。Chainalysis正在监控相关的比特币地址，并与交易所、发行方及执法合作伙伴共享情报。