Хак Bitget не задержался надолго в рамках одной блокчейн-сети. После того как 24 сентября было похищено $387 миллионов, следователи Chainalysis использовали собственные ИИ-решения и специализированную автоматизацию, чтобы отследить средства в нескольких сетях и протоколах.
Скорость имела значение. По оценкам следователей, более 20 часов ручной сверки моста были сжаты менее чем до 10 минут. После атаки последовали сотни переводов: средства перемещались между сетями, включая Ethereum и Bitcoin.
Расследование хакa Bitget отслеживает четыре цепочки
В первые три часа похищенные средства покинули Bitget через 23 перевода и достигли четырех сетей. На Ethereum пришлось 49,7%, на XRP — 40,8%, на Zcash — 7,6%, а на Tron — 1,8%.
Далее следователи выявили несколько механизмов отмывания, включая кроссчейн-протоколы ликвидности, протоколы обмена сообщениями, мгновенные свопы и сервисы отмывания. Похищенный XRP оставил особенно запутанный след.
Кроссчейн-перемещения сильно усложнили отслеживание
Вместо того чтобы отправлять XRP напрямую на биржу, злоумышленники провели его через кроссчейн-протокол ликвидности и получили биткоины в другой сети. Звучит сложно. Запись в блокчейне всё равно сохранилась.
Следователи сопоставили депозиты с соответствующими выплатами, связав активность, которая казалась разрозненной в разных цепочках. Десятки миллионов долларов прошли через этот механизм примерно за полтора дня, прежде чем попасть на адреса, контролируемые злоумышленниками.
ИИ ускорил расследование, а не заменил его
Chainalysis заявила, что использование ИИ не заменило следователей. Вместо этого эксперты определяли логику, проверяли результаты и направляли расследование, пока автоматизация выполняла повторяющуюся работу по отслеживанию.
В течение нескольких минут после выявления похищенных средств ярлыки появились в их платформе данных для команд по комплаенсу и партнеров из правоохранительных органов.
Атаку, которую Chainalysis связывает с северокорейскими структурами, в 2026 году использовали для кражи криптовалюты на сумму свыше 1 млрд долларов. Расследование взлома Bitget продолжается: команды отслеживают связанные адреса и следуют за средствами по цепочкам.