Kompania e analizës blockchain Chainalysis ka konfirmuar se sulmi i muajit të kaluar ndaj platformës Bitget, me vlerë 387 milionë dollarë, mban gjurmët e grupeve të lidhura me Korenë e Veriut. Në një raport të publikuar të mërkurën, firma tha se sulmi i 24 shtatorit i kalon 1 miliard dollarë vlerën totale të kriptomonedhave të vjedhura nga grupe veriko-koreane gjatë vitit 2026.
Chainalysis ka punuar ngushtë me Bitget dhe me organet e rendit për të ndjekur fondet nëpër blockchain të ndryshëm që nga momenti i sulmit. Sipas raportit, në vetëm tre orët e para, 387 milionë dollarë u larguan nga Bitget përmes 23 transferimeve, duke përfunduar në katër rrjete: Ethereum mori pjesën më të madhe me 49.7%, ndjekur nga XRP me 40.8%, Zcash me 7.6% dhe Tron me 1.8%.
Si u fshehën fondet e vjedhura
Më pas, sulmuesit i kaluan fondet nëpër protokolle likuiditeti dhe mesazhesh ndër-blockchain, shërbime shkëmbimi të menjëhershëm dhe shërbime pastrimi parash, me qëllim fshehjen e gjurmëve. XRP-ja e vjedhur tërhoqi vëmendje të veçantë, pasi në vend që të dërgohej drejt një exchange, u kalua përmes një protokolli likuiditeti ndër-blockchain dhe u konvertua në Bitcoin.
Dhjetëra milionë dollarë lëvizën në këtë mënyrë brenda rreth një dite e gjysmë, para se të arrinin në adresa Bitcoin që tashmë ndodhen nën monitorim. Chainalysis tha se për të mbajtur ritmin e gjurmimit, kompania përdori mjete të brendshme të ndërtuara me inteligjencë artificiale, të cilat e reduktuan një proces rakordimi që normalisht do të zgjaste mbi 20 orë pune manuale, në më pak se 10 minuta. Firma theksoi se teknologjia shërbeu për të përshpejtuar punën e hetuesve, jo për t'i zëvendësuar ata, pasi vendimet kryesore vazhdojnë t'i marrin njerëzit.
Konsensus në rritje
Kjo analizë përforcon vlerësime të mëparshme. Drejtuesja ekzekutive e Bitget, Gracy Chen, kishte thënë se modeli i sulmit përputhej me taktikat e njohura të hacker-ave veriko-koreanë, ndërsa kompania tjetër e analizës blockchain, Elliptic, e kishte cilësuar lidhjen me Korenë e Veriut si "shumë të mundshme".
Procesi i pastrimit të fondeve është ndjekur hap pas hapi nga specialistë të pavarur. Sulmuesi fillimisht fshehu pjesë të fondeve në pishinën e mbrojtur të Zcash, ndërsa shërbimet e shkëmbimit reaguan ndryshe nga njëri-tjetri: Near Intents refuzoi mbi 50 milionë dollarë transaksione të lidhura me hacker-in, por pak ditë më vonë u bë vetë objekt sulmi, ndërsa Thorchain vazhdoi t'i përpunonte transaksionet. Ndërkohë, kompanitë Circle dhe Tether ngrinë rreth 318,000 dollarë në stablecoin të lidhura me rastin.