Chainalysis cho biết, vụ trộm Bitget trị giá 387 triệu USD là do các hacker Triều Tiên thực hiện. Công ty này nhận định, vụ tấn công đã nâng tổng giá trị crypto bị các nhóm liên quan tới CHDCND Triều Tiên đánh cắp trong năm nay lên hơn 1 tỷ USD.
Các hacker Triều Tiên được cho là đã sử dụng một dịch vụ hoán đổi cross-chain để chuyển đổi XRP đánh cắp thành Bitcoin và giữ số token này tránh xa các sàn giao dịch.
Drift, KelpDAO và bây giờ là Bitget
Bitget đứng cùng với các vụ tấn công xảy ra ngày 02/04, vốn đã được xác định có liên quan đến Triều Tiên. Các hacker đã lấy đi 285 triệu USD từ Drift Protocol vào ngày 01/04. Drift cho biết, vụ việc này liên quan đến nhiều tháng thao túng tâm lý, bao gồm cả các cuộc gặp trực tiếp.
Vào ngày 18/04, các hacker tiếp tục lấy đi 292 triệu USD thông qua việc khai thác lỗ hổng trên cầu nối KelpDAO. TRM và LayerZero đều cho biết cuộc tấn công này có liên hệ với TraderTraitor, một nhóm do Lazarus hỗ trợ.
Hai vụ hack này chiếm 76% tổng số lượng crypto bị hack trong tháng 04, theo TRM. Chainalysis cho biết, vụ Bitget trị giá 387 triệu USD đã nâng tổng số tổn thất trong năm 2026 lên trên 1 tỷ USD. Trong năm 2025, các nhóm liên quan tới CHDCND Triều Tiên đã đánh cắp hơn 2 tỷ USD từ ngành crypto.
Chainalysis cho rằng việc truy vết nhanh đang ngày càng trở nên cấp thiết.
“Khả năng nhanh chóng phát hiện và hiểu rõ các hoạt động phi pháp ngày càng quan trọng khi Triều Tiên ngày càng sử dụng tự động hóa tinh vi để di chuyển và che giấu các khoản tiền đánh cắp,” Chainalysis cho biết.
CEO Bitget, Gracy Chen, đã sớm chỉ ra Triều Tiên là bên đứng sau vụ tấn công. Cô dẫn chứng các địa chỉ IP trùng khớp với lựa chọn VPN của một nhóm thuộc CHDCND Triều Tiên. Đây cũng là vụ hack crypto lớn nhất năm 2026, khiến tổng số tiền bị hack trong tháng 09 tăng 462%.
XRP bị đánh cắp đã được chuyển sang Bitcoin mà không cần sàn giao dịch như thế nào?
Theo Chainalysis, trong 3 giờ đầu tiên sau vụ hack ngày 24/09, đã có 23 giao dịch chuyển ra ngoài. Tổng cộng, 387 triệu USD đã được phân tán qua 4 blockchain khác nhau.
Ethereum nhận gần một nửa lượng tiền bị chuyển đi với 49.7%. XRP Ledger chiếm 40.8%, tiếp theo là Zcash (blockchain bảo mật) với 7.6% và Tron với 1.8%.
Báo cáo nêu rõ, thay vì chuyển XRP sang sàn, các hacker đã gửi số token này vào một giao thức thanh khoản cross-chain. Sau đó, họ rút Bitcoin trên một blockchain khác.
Chainalysis đã đối chiếu các khoản gửi đó với các khoản rút ra. Hàng chục triệu USD đã được chuyển đi chỉ trong khoảng 36 giờ. Dòng tiền kết thúc ở các địa chỉ Bitcoin do hacker kiểm soát – hiện đang bị theo dõi bởi Chainalysis.
Đáng chú ý, công ty cho biết họ đã sử dụng các hệ thống tự động hóa riêng kết hợp AI nội bộ để đẩy nhanh quá trình truy vết cross-chain này. Việc đối chiếu thủ công vốn mất hơn 20 tiếng giờ chỉ còn dưới 10 phút.
Tuy vậy, các nhà điều tra vẫn đặt quy trình logic và trực tiếp xem xét kết quả, theo Chainalysis.
