Chainalysis atribuyó el robo de $387 millones de la billetera caliente de Bitget a actores norcoreanos en un informe del 1 de octubre, rastreando los fondos robados a través de cuatro blockchains y elevando el valor de las criptomonedas robadas por grupos vinculados a la RPDC en 2026 por encima de los $1 mil millones, según la firma de inteligencia blockchain. Bitget pausó los retiros después de la brecha y ha estado restaurando los servicios por fases desde finales de septiembre. Los hallazgos ofrecen el relato público más detallado hasta ahora de cómo los fondos salieron del exchange el 24. de septiembre.
Cómo se movieron los fondos robados
Dentro de las tres horas posteriores al exploit, $387 millones salieron de Bitget en 23 transferencias y llegaron a cuatro cadenas, dijo Chainalysis: Ethereum recibió el 49.7% de los fondos, XRP el 40.8%, Zcash el 7.6% y Tron el 1.8%. En lugar de enrutar el XRP robado a un exchange, los atacantes empujaron decenas de millones de dólares a través de un protocolo de liquidez entre cadenas y sacaron Bitcoin por el otro lado, una ruta de lavado que Chainalysis reconstruyó en aproximadamente un día y medio al hacer coincidir los depósitos con sus pagos correspondientes. La firma dijo que cientos de transferencias han seguido al éxodo inicial, con fondos trasladados repetidamente entre redes como Ethereum y Bitcoin a través de puentes, mezcladores y exchanges descentralizados. Los investigadores se basaron en datos de atribución entre cadenas construidos durante más de una década para hacer coincidir depósitos y pagos en diferentes protocolos.
Rastreo asistido por IA
Chainalysis dijo que los investigadores construyeron automatización personalizada en su plataforma agéntica para interrogar sus propios datos y acelerar el rastreo complejo entre cadenas, comprimiendo más de 20 horas de reconciliación manual de puentes a menos de 10 minutos en un caso. La firma enfatizó que las herramientas no reemplazaron el juicio humano: los investigadores aún definieron la lógica, revisaron los resultados y dirigieron la investigación. Una sala de guerra de forma continua mantuvo a Bitget y a los socios de las fuerzas del orden actualizados mientras los investigadores seguían el dinero, y a los pocos minutos de identificar los fondos robados, dijo Chainalysis, las etiquetas que los marcaban estaban activas en su plataforma de datos para los equipos de cumplimiento y las fuerzas del orden.
Un año récord para el robo norcoreano
La atribución eleva el total de criptomonedas robadas por actores vinculados a Corea del Norte en 2026 por encima de los $1 mil millones, según Chainalysis. Bitget confirmó la brecha de la billetera caliente a finales de septiembre y posteriormente comenzó a reanudar los retiros por fases. Chainalysis dijo que seguirá monitoreando los fondos robados, etiquetando direcciones recién identificadas y trabajando con exchanges, emisores y socios de las fuerzas del orden, y que la inteligencia puede apoyar los esfuerzos para identificar, congelar o bloquear los activos robados a medida que se extienda el rastro en las próximas semanas.
