Chainalysis ने $387 मिलियन के Bitget चोरी का जिम्मेदार नॉर्थ कोरियाई हैकर्स को ठहराया है। फर्म ने कहा कि इस हमले के बाद, इस साल DPRK से जुड़े एक्टर्स द्वारा चुराई गई क्रिप्टोकरेंसी की वैल्यू $1 बिलियन से ऊपर पहुंच गई है।
रिपोर्ट्स के मुताबिक नॉर्थ कोरियाई अटैकर्स ने एक क्रॉस-चेन swap का इस्तेमाल कर चुराए गए XRP को Bitcoin में कन्वर्ट किया और इन टोकन्स को exchanges से दूर रखा।
Drift, KelpDAO और अब Bitget
Bitget अब 2 अप्रैल के उन अटैक्स में जुड़ गया है, जिन्हें पहले ही कंपनियों ने नॉर्थ कोरिया से जोड़ा था। हैकर्स ने $285 मिलियन Drift Protocol से 1 अप्रैल को निकाले थे। Drift ने बताया कि इस ऑपरेशन में सोशल engineering कई महीनों तक चली, जिसमें इन-पर्सन मीटिंग्स भी शामिल थीं।
18 अप्रैल को, attackers ने KelpDAO ब्रिज exploit के जरिए $292 मिलियन निकाले। TRM और LayerZero दोनों ने इस अटैक को TraderTraitor से जोड़ा, जो Lazarus से जुड़ी एक यूनिट है।
TRM के अनुसार, इन दोनों हैक्स ने अप्रैल तक के कुल क्रिप्टो हैक लॉसेस का 76% हिस्सा बनाया। Chainalysis के मुताबिक, Bitget के $387 मिलियन के बाद 2026 में कुल चोरी $1 बिलियन से ऊपर पहुंच गई है। 2025 में, DPRK एक्टर्स ने क्रिप्टो इंडस्ट्री से $2 बिलियन से ज्यादा चुराए थे।
Chainalysis ने कहा कि तेजी से ट्रेसिंग करना अब जरूरी बन गया है।
“गैरकानूनी एक्टिविटी को जल्दी पहचानना और समझना अब पहले से ज्यादा अहम है क्योंकि नॉर्थ कोरिया अब sophisticated automation का ज्यादा इस्तेमाल कर रहा है चोरी की गई फंड्स को मूव और छुपाने के लिए”, जैसा कि Chainalysis ने कहा।
Bitget की CEO Gracy Chen ने भी ब्रेक के तुरंत बाद नॉर्थ कोरिया की ओर इशारा किया था। उन्होंने ऐसे IP addresses का हवाला दिया जो DPRK ग्रुप के VPN चयन से मैच करते थे। ये चोरी 2026 का सबसे बड़ा क्रिप्टो हैक भी है, जिससे सितंबर के नुकसान में 462% की बढ़ोतरी हुई है।
चुराया गया XRP बिना किसी exchange के Bitcoin में कैसे बदला？
Chainalysis ने बताया कि 24 सितंबर के exploit के पहले 3 घंटों में 23 आउटबाउंड ट्रांसफर हुए। इन ट्रांसफर्स के जरिए $387 मिलियन को 4 ब्लॉकचेन पर फैला दिया गया।
Ethereum को लगभग आधा ऑउटफ्लो मिला, 49.7%। XRP Ledger को 40.8%, इसके बाद privacy-focused Zcash को 7.6% और Tron को 1.8% मिला।
रिपोर्ट में बताया गया कि हमलावरों ने XRP को किसी exchange में भेजने के बजाय इसे cross-chain liquidity protocol में डिपॉजिट किया। इसके बाद उन्होंने दूसरी नेटवर्क पर Bitcoin निकाला।
चोरी हुए XRP को BTC में कैसे बदला गया। स्रोत: Chainalysis
Chainalysis ने इन डिपॉजिट्स को उनके पेरोल से मैच किया। लगभग 36 घंटों में इस तरीके से करोड़ों $ मूव किए गए। इसका ट्रैक अंतिम रूप से उन Bitcoin addresses तक जाता है, जिन्हें अब कंपनी मॉनिटर कर रही है।
गौरतलब है कि कंपनी ने क्रॉस-चेन ट्रेसिंग को तेज करने के लिए अपने इन-हाउस AI के साथ कस्टम ऑटोमेशन तैयार की। कंपनी के अनुसार, 20 घंटे से ज़्यादा का मैन्युअल ब्रिज reconciliation घटकर 10 मिनट से भी कम रह गया।
Chainalysis ने यह भी जोड़ा कि इंवेस्टिगेटर्स ने अभी भी लॉजिक सेट किया और रिजल्ट्स की समीक्षा की।