نسبت شركة Chainalysis سرقة Bitget بقيمة 387 مليون دولار إلى قراصنة من كوريا الشمالية. وقالت الشركة إن الهجوم يرفع قيمة العملات المشفرة المسروقة من جهات مرتبطة بوزارة الدفاع الكورية الشمالية هذا العام إلى أكثر من مليار دولار.

يُزعم أن مهاجمين من كوريا الشمالية استخدموا مبادلة عبر سلاسل لتحويل XRP المسروق إلى Bitcoin وإبقاء الرموز بعيدًا عن منصات التداول.

Drift وKelpDAO وNow Bitget

انضم Bitget إلى هجمات الثاني من أبريل التي كانت الشركات قد ربطتها بالفعل بكوريا الشمالية. استنزف القراصنة 285 مليون دولار من Drift Protocol في الأول من أبريل. وقالت Drift إن العملية تضمنت شهورًا من الهندسة الاجتماعية، بما في ذلك اجتماعات وجهاً لوجه.

في 18 أبريل، استولى المهاجمون على 292 مليون دولار عبر استغلال جسر KelpDAO. وربط كلٌّ من TRM وLayerZero تلك الهجمة بـ TraderTraitor، وهي وحدة مرتبطة بلزاروس.

معاً، شكّلت عمليتا الاختراق هاتان 76% من جميع خسائر اختراقات العملات المشفرة حتى أبريل، وفقاً لـ TRM. وقالت Chainalysis إن مبلغ 387 مليون دولار من Bitget يرفع إجمالي حصيلة 2026 إلى أكثر من مليار دولار. وفي 2025، سرق ممثلو DPRK أكثر من 2 مليار دولار من صناعة العملات المشفرة.

قالت Chainalysis إن التتبّع الأسرع أصبح ضرورياً بشكل متزايد.

قالت Chainalysis: «إن القدرة على تحديد وفهم النشاط غير المشروع بسرعة أصبحت أكثر أهمية مع استخدام كوريا الشمالية بشكل متزايد لأتمتة متطورة لتحريك الأموال المسروقة وإخفائها».

كان الرئيس التنفيذي لشركة Bitget، غرايسي تشن، قد أشار بالفعل إلى كوريا الشمالية بعد الاختراق مباشرة. واستشهدت بعناوين IP تتطابق مع اختيارات شبكة VPN الخاصة بمجموعة تابعة لـ DPRK. كما أن عملية السرقة تُعد أيضاً أكبر اختراق للعملات المشفرة في 2026، إذ رفعت خسائر سبتمبر بنسبة 462%.

كيف أصبح XRP المسروق بيتكوين دون بورصة؟

احتسبت Chainalysis 23 عملية تحويل صادرة في أول 3 ساعات بعد استغلال 24 سبتمبر. وبمجموعها، نشرت 387 مليون دولار عبر 4 سلاسل بلوك تشين.

استقبلت إيثيريوم ما يقرب من نصف التدفقات الخارجة بنسبة 49.7%. واستحوذ سجل XRP على 40.8%، تلاه زكاش الذي يركز على الخصوصية بنسبة 7.6%، ثم ترون بنسبة 1.8%.

أبرز التقرير أنه بدلاً من إرسال XRP إلى بورصة، أودع المهاجمون ذلك في بروتوكول سيولة عابرة للسلاسل. ثم قاموا بسحب بيتكوين على شبكة أخرى.

طابقت Chainalysis تلك الإيداعات مع عمليات السداد. تحرّكت عشرات الملايين من الدولارات بهذه الطريقة خلال نحو 36 ساعة. وانتهى الأثر إلى عناوين بيتكوين يتحكم فيها المهاجمون، والتي تقوم الشركة بمراقبتها الآن.

على نحوٍ بارز، قالت الشركة إنها قامت ببناء أتمتة مخصصة باستخدام ذكائها الاصطناعي الداخلي لتسريع عملية تتبّع الأصول عبر السلاسل. وقدّرت أن أكثر من 20 ساعة من المصالحة اليدوية للجسور انخفضت إلى أقل من 10 دقائق.

ما زال المحققون يضعون المنطق ويراجعون النتائج، وأضافت Chainalysis.