Der Bitget-Hack blieb nicht lange auf einer einzigen Blockchain. Nachdem am 24. September 387 Millionen US-Dollar gestohlen worden waren, nutzten Ermittler von Chainalysis unternehmenseigene KI und maßgeschneiderte Automatisierung, um die Gelder über mehrere Netzwerke und Protokolle hinweg nachzuverfolgen.
Die Geschwindigkeit war entscheidend. Ermittler schätzen, dass mehr als 20 Stunden manueller Brückenabstimmung in weniger als 10 Minuten komprimiert wurden. Es folgten Hunderte von Übertragungen nach dem Angriff, wobei Gelder zwischen Netzwerken verschoben wurden, darunter Ethereum und Bitcoin.
Bitget-Hack-Untersuchung verfolgt vier Ketten
Während der ersten drei Stunden verließ das gestohlene Geld Bitget über 23 Überweisungen und erreichte vier Chains. Ethereum machte 49,7 % aus, XRP 40,8 %, Zcash 7,6 % und Tron 1,8 %.
Von dort aus identifizierten die Ermittler mehrere Geldwäsche-Mechanismen, darunter Cross-Chain-Liquiditätsprotokolle, Messaging-Protokolle, Instant Swaps und Geldwäschedienste. Der gestohlene XRP hinterließ eine besonders chaotische Spur.
Cross-Chain-Transfers erschwerten das Tracking erheblich
Statt den XRP direkt an eine Börse zu schicken, brachten die Angreifer ihn über ein Cross-Chain-Liquiditätsprotokoll weiter und erhielten auf einem anderen Netzwerk Bitcoin. Das klingt kompliziert. Der Blockchain-Eintrag blieb jedoch bestehen.
Die Ermittler ordneten Einzahlungen den entsprechenden Auszahlungen zu und verbanden damit Aktivitäten, die über verschiedene Chains hinweg getrennt erschienen. Zehn(e) Millionen Dollar bewegten sich über diesen Mechanismus innerhalb von ungefähr eineminhalb Tagen, bevor sie an Adressen gelangten, die von den Angreifern kontrolliert werden.
KI beschleunigte die Untersuchung – nicht ersetzte sie
Chainalysis erklärte, dass die Nutzung von KI die Ermittler nicht ersetzt habe. Stattdessen definierten Expertinnen und Experten die Logik, prüften die Ergebnisse und steuerten die Untersuchung, während die Automatisierung die sich wiederholende Arbeit beim nachvollziehenden Tracing übernahm.
Innerhalb weniger Minuten, nachdem die gestohlenen Gelder identifiziert worden waren, waren Labels auf ihrer Datenplattform live – für Compliance-Teams und Strafverfolgungspartner.
Der von Chainalysis den nordkoreanischen Akteuren zugeschriebene Angriff schob 2026 den von solchen Akteuren gestohlenen Krypto-Betrag über 1 Milliarde US-Dollar hinaus. Die Untersuchung des Bitget-Hacks läuft weiter, während Teams verknüpfte Adressen überwachen und den Fluss der Gelder über die Chains hinweg verfolgen.