Vụ tấn công của Bitget không chỉ diễn ra trên một blockchain trong thời gian dài. Sau khi bị đánh cắp 387 triệu USD vào ngày 24 tháng 9, các nhà điều tra của Chainalysis đã sử dụng AI nội bộ và tự động hóa tùy chỉnh để theo dõi số tiền qua nhiều mạng và giao thức.
Tốc độ là yếu tố quan trọng. Các nhà điều tra ước tính rằng hơn 20 giờ đối chiếu cầu thủ công đã được nén lại trong chưa đầy 10 phút. Hàng trăm lần chuyển tiền diễn ra sau cuộc tấn công, với tiền di chuyển giữa nhiều mạng lưới, bao gồm Ethereum và Bitcoin.
Điều tra vụ hack Bitget theo dõi bốn chuỗi
Trong ba giờ đầu tiên, số tiền bị đánh cắp đã rời Bitget qua 23 lần chuyển và đi đến bốn chuỗi. Ethereum chiếm 49,7%, XRP 40,8%, Zcash 7,6% và Tron 1,8%.
Từ đó, các điều tra viên xác định được một số cơ chế rửa tiền, bao gồm giao thức thanh khoản liên chuỗi, giao thức nhắn tin, hoán đổi tức thời và các dịch vụ rửa tiền. Lượng XRP bị đánh cắp đã tạo ra một dấu vết đặc biệt lộn xộn.
Các Vòng Chuyển Liên Chuỗi Khiến Việc Theo Dõi Trở Nên Khó Khăn Hơn
Thay vì gửi trực tiếp XRP đến một sàn giao dịch, kẻ tấn công đã chuyển nó qua một giao thức thanh khoản liên chuỗi và nhận Bitcoin trên một mạng khác. Nghe có vẻ phức tạp. Bản ghi trên blockchain vẫn còn tồn tại.
Các điều tra viên đã đối chiếu các khoản nạp với các khoản chi trả tương ứng, kết nối các hoạt động trông có vẻ tách biệt trên các chuỗi khác nhau. Hàng chục triệu đô la đã được chuyển qua cơ chế này trong khoảng một ngày rưỡi trước khi đến các địa chỉ do kẻ tấn công kiểm soát.
AI Tăng Tốc Cuộc Điều Tra, Không Thay Thế Nó
Chainalysis cho biết việc họ sử dụng AI không thay thế điều tra viên. Thay vào đó, các chuyên gia đã xác định logic, rà soát đầu ra và chỉ đạo cuộc điều tra, trong khi tự động hóa xử lý các công việc truy vết lặp đi lặp lại.
Trong vòng vài phút sau khi xác định số tiền bị đánh cắp, các nhãn đã được cập nhật trực tiếp trên nền tảng dữ liệu của họ để phục vụ các nhóm tuân thủ và các đối tác thực thi pháp luật.
Cuộc tấn công, theo Chainalysis là do các tác nhân từ Triều Tiên thực hiện, đã đẩy lượng tiền điện tử bị đánh cắp bởi các đối tượng này trong năm 2026 vượt 1 tỷ USD. Cuộc điều tra vụ hack Bitget vẫn đang tiếp diễn khi các nhóm theo dõi các địa chỉ liên quan và lần theo dòng tiền qua các chuỗi.