AI namierzyło ślad po hacku Bitget

Atak na Bitget i ślad prowadzący do Korei Północnej

Firma zajmująca się analizą blockchaina ustaliła, że atak na giełdę Bitget o wartości 387 mln dolarów miał według jej ustaleń związek z grupami powiązanymi z Koreą Północną. To kolejny sygnał, że północnokoreańscy hakerzy pozostają jednym z najaktywniejszych i najbardziej skutecznych graczy w kradzieżach kryptowalut.

Według opublikowanych ustaleń incydent z 24 września zwiększył łączną wartość kryptowalut skradzionych w 2026 roku przez grupy powiązane z Koreą Północną powyżej 1 mld dolarów.

Jak szybko zniknęły środki

Z analizy wynika, że w ciągu trzech godzin po włamaniu środki zostały rozbite na 23 transfery i rozprowadzone po czterech sieciach:

• Ethereum – 49,7%
• XRP – 40,8%
• Zcash – 7,6%
• Tron – 1,8%

Następnie napastnicy korzystali z cross-chain liquidity i narzędzi do wymiany aktywów, aby zacierać tropy i utrudnić odzyskanie pieniędzy. W przypadku XRP środki były przerzucane przez protokół płynności międzyłańcuchowej, a następnie zamieniane na Bitcoin, po czym trafiały na adresy kontrolowane przez atakujących.

AI przyspieszyło dochodzenie

W całej sprawie szczególną rolę odegrały narzędzia oparte na sztucznej inteligencji. Zastosowane wewnętrznie rozwiązania pozwoliły skrócić pracę, która normalnie zajęłaby ponad 20 godzin ręcznej analizy, do kilkunastu minut.

To ważny sygnał dla branży: AI nie zastępuje analityków, ale może znacząco przyspieszyć śledzenie przepływu środków przez różne blockchainy, bridge’e i usługi mieszające.

Publiczne tropienie i zamrażanie środków

Część środków była śledzona publicznie przez obserwatorów rynku. Według dostępnych informacji napastnik próbował ukrywać fundusze także w shielded pool sieci Zcash. W reakcji na ruchy związane z atakiem:

• część usług wymiany odmówiła obsługi transakcji powiązanych z hakerem,
• Circle i Tether miały zamrozić około 318 tys. dolarów w stablecoinach,
• inne platformy reagowały różnie, co pokazuje, jak rozproszony i trudny do zatrzymania bywa taki proceder.

Szerszy kontekst: cyberprzestępczość jako stałe zagrożenie

Przypisanie tak dużego ataku Korei Północnej wpisuje się w szerszy obraz rynku kryptowalut, w którym włamania, pranie środków i wykorzystywanie cross-chain tools pozostają jednym z największych zagrożeń. Szybkie transfery między łańcuchami, natychmiastowe swapy i usługi ukrywające pochodzenie aktywów sprawiają, że odzyskanie skradzionych środków jest coraz trudniejsze.

Sprawa Bitget pokazuje też, że w walce z cyberprzestępczością coraz większe znaczenie mają automatyzacja i analiza danych w czasie zbliżonym do rzeczywistego. W tym przypadku AI pomogło tylko w jednym: szybciej zrozumieć, dokąd popłynęły pieniądze.