Chainalysis ha attribuito il furto da 387 milioni di dollari su Bitget a hacker nordcoreani. La società ha dichiarato che questo attacco porta il valore delle crypto rubate da soggetti legati alla Corea del Nord quest’anno oltre 1 miliardo di dollari.
Secondo quanto riferito, gli aggressori nordcoreani hanno utilizzato uno swap cross-chain per convertire gli XRP rubati in Bitcoin, mantenendo i token lontani dagli exchange.
Drift, KelpDAO e ora Bitget
Bitget si aggiunge agli attacchi del 2 aprile che le società avevano già collegato alla Corea del Nord. Gli hacker hanno sottratto 285 milioni di dollari da Drift Protocol il 1° aprile. Drift ha dichiarato che l’operazione ha coinvolto mesi di ingegneria sociale, inclusi incontri di persona.
Il 18 aprile, gli attaccanti hanno sottratto 292 milioni di dollari tramite un exploit al ponte KelpDAO. TRM e LayerZero hanno anche collegato quell’attacco a TraderTraitor, un’unità affiliata a Lazarus.
Insieme, i due hack hanno rappresentato il 76% delle perdite totali subite dal settore crypto fino ad aprile, secondo TRM. Chainalysis ha spiegato che i 387 milioni di dollari di Bitget portano il bottino complessivo del 2026 a oltre 1 miliardo di dollari. Nel 2025, soggetti legati alla Corea del Nord hanno rubato oltre 2 miliardi di dollari dall’industria crypto.
Chainalysis ha spiegato che una tracciabilità più rapida sta diventando essenziale.
“La capacità di identificare e comprendere velocemente le attività illecite è sempre più importante, poiché la Corea del Nord utilizza sempre più automazioni sofisticate per spostare e offuscare i fondi rubati,” ha spiegato Chainalysis in una nota.
La CEO di Bitget, Gracy Chen, aveva già puntato il dito contro la Corea del Nord subito dopo la violazione. Ha citato indirizzi IP che corrispondevano alle scelte di VPN di un gruppo della Corea del Nord. Il furto risulta anche come il più grande hack crypto del 2026, portando le perdite di settembre a +462%.
Come sono diventati Bitcoin gli XRP rubati senza passare per un exchange?
Chainalysis ha contato 23 trasferimenti in uscita nelle prime 3 ore dopo l’exploit del 24 settembre. Insieme, hanno distribuito 387 milioni di dollari su 4 blockchain.
Ethereum ha ricevuto quasi la metà dei deflussi con il 49,7%. XRP Ledger ospitava il 40,8%, seguito da Zcash (orientata alla privacy) con il 7,6% e Tron con l’1,8%.
Il report ha evidenziato che, invece di inviare gli XRP su un exchange, gli aggressori li hanno depositati in un protocollo di liquidità cross-chain. Hanno poi prelevato Bitcoin su un’altra rete.
Chainalysis ha collegato quei depositi ai corrispettivi prelievi. Decine di milioni di dollari sono stati mossi tramite questa procedura in circa 36 ore. La traccia si è conclusa su indirizzi Bitcoin controllati dagli aggressori che ora l’azienda monitora.
In particolare, la società ha spiegato che ha creato automazioni personalizzate grazie alla propria intelligenza artificiale interna per velocizzare il tracciamento cross-chain. Ha stimato che oltre 20 ore di riconciliazione manuale dei ponti si sono ridotte a meno di 10 minuti.
Chainalysis ha aggiunto che gli investigatori impostano comunque la logica e revisionano i risultati.
