El hack de Bitget no se quedó en una sola blockchain por mucho tiempo. Después de que se robara $387 millones el 24 de septiembre, los investigadores de Chainalysis utilizaron IA interna y automatización personalizada para rastrear los fondos en múltiples redes y protocolos.
La velocidad importaba. Los investigadores estiman que más de 20 horas de conciliación manual de puentes se comprimieron en menos de 10 minutos. Tras el ataque, se sucedieron cientos de transferencias, con fondos moviéndose entre redes que incluyen Ethereum y Bitcoin.
La investigación del hack de Bitget rastrea cuatro cadenas
Durante las primeras tres horas, los fondos robados salieron de Bitget en 23 transferencias y llegaron a cuatro cadenas. Ethereum representó el 49.7%, XRP el 40.8%, Zcash el 7.6% y Tron el 1.8%.
A partir de ahí, los investigadores identificaron varios mecanismos de blanqueo, incluidos protocolos de liquidez entre cadenas, protocolos de mensajería, intercambios instantáneos y servicios de blanqueo. El XRP robado creó un rastro especialmente enredado.
Los movimientos entre cadenas dificultaron mucho el seguimiento
En lugar de enviar el XRP directamente a un exchange, los atacantes lo movieron mediante un protocolo de liquidez entre cadenas y recibieron Bitcoin en otra red. Suena complicado. El registro en la blockchain aún permaneció.
Los investigadores vincularon depósitos con pagos correspondientes, conectando actividades que parecían separadas en distintas cadenas. Decenas de millones de dólares se movieron mediante este mecanismo durante aproximadamente un día y medio antes de llegar a direcciones controladas por el atacante.
La IA aceleró la investigación, no la reemplazó
Chainalysis dijo que su uso de IA no reemplazó a los investigadores. En cambio, los expertos definieron la lógica, revisaron los resultados y dirigieron la investigación, mientras que la automatización se encargó del trabajo repetitivo de rastreo.
En cuestión de minutos después de identificar los fondos robados, las etiquetas se activaron en su plataforma de datos para los equipos de cumplimiento y los socios encargados de hacer cumplir la ley.
El ataque, atribuido por Chainalysis a actores norcoreanos, empujó el cripto robado por este tipo de actores en 2026 para superar los $1 mil millones. La investigación del hack de Bitget continúa mientras los equipos monitorean las direcciones vinculadas y siguen los fondos a través de las cadenas.