Chainalysis 将今年价值 3.87 亿美元的 Bitget 盗窃事件归咎于朝鲜黑客。该机构表示，这起攻击使朝鲜有关的黑客今年从加密市场窃取的总金额突破 10 亿美元。
据悉，朝鲜黑客通过跨链兑换，将窃取的 $XRP 兑换为 $BTC，并将这些代币避开了中心化交易所的监管。
Drift、KelpDAO，再到 Bitget
Bitget 此次安全事件，成为继 4 月份两起已被确认与朝鲜相关的攻击后的又一案例。黑客曾于 4 月 1 日从 Drift Protocol 盗走 2.85 亿美元。Drift 表示，这一行动背后涉及持续数月的社交工程攻击，甚至包括线下会面。
4 月 18 日，黑客通过攻击 KelpDAO 跨链桥，再次窃取 2.92 亿美元。TRM 和 LayerZero 均将此案关联至 Lazarus 相关组织 TraderTraitor。
据 TRM 数据显示，这两起攻击案占 4 月以前所有加密黑客损失的 76%。Chainalysis 指出，Bitget 遭盗金额 3.87 亿美元，令 2026 年朝鲜相关黑客的总掠夺额突破 10 亿美元。而在 2025 年，朝鲜黑客从加密市场窃取的金额已超 20 亿美元。
Chainalysis 强调，加快追踪速度已成为应对新趋势的关键。
“由于朝鲜黑客开始利用更复杂的自动化工具转移并隐藏赃款，因此快速识别和理解非法活动变得愈发重要。”Chainalysis 表示。
Bitget CEO 陈苇芝在黑客事件发生后不久，已公开指向朝鲜黑客团伙。她指出，有关 IP 地址与朝鲜团体常用的 VPN 情况吻合。这起盗窃事件亦被认为是 2026 年迄今为止规模最大的加密安全事件，使 9 月份相关损失同比飙升 462%。
黑客如何绕过交易所将被盗 XRP 兑换为 BTC？
Chainalysis 统计显示，在 9 月 24 日漏洞发生后前 3 小时内，黑客共发起 23 笔资金转移，将 3.87 亿美元资金分散至 4 个区块链网络。
其中，$ETH 区块链承接了几乎一半流出资金，占比达 49.7%；$XRP 账本占比 40.8%；主打隐私保护的 $Zcash 占 7.6%；$Tron 占 1.8%。
报告指出，攻击者并未将 $XRP 直接转入交易所，而是选择将其存入一个跨链流动性协议，随后又在另一条网络上提取了 $BTC。
Chainalysis 追踪到这部分存款与后续的资金转移相吻合。在大约 36 小时内，数千万美元资产通过类似路径完成转移。资金流最终停留在由攻击者控制的比特币地址，目前该公司正在持续监控这些地址。
值得注意的是，Chainalysis 表示，其内部团队结合自家 AI 系统，自主开发了专用自动化工具，大幅加快了跨链追踪流程。原本超过 20 小时的人工作桥资金核查，如今缩短到不到 10 分钟。
Chainalysis 补充，调查团队依然会设置追踪逻辑，并人工复核分析结果。
