Chainalysis AI 在不到10分钟内追踪到Bitget被黑3.87亿美元事件_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Chainalysis AI 在不到10分钟内追踪到Bitget被黑3.87亿美元事件

2026-10-03 21:00:00

Chainalysis利用AI将跨链对账时间从20小时缩短至10分钟，追踪Bitget 3.87亿美元被盗资金

在调查Bitget遭受的3.87亿美元盗窃案过程中，Chainalysis利用其自主研发的人工智能技术，成功将原本需要超过20小时的人工跨链对账工作压缩至10分钟以内。该公司表示，人工智能加速了跨链交易的匹配过程，而调查人员则负责指导工作流程并审核最终结果。

Chainalysis将此次攻击归咎于朝鲜背景的黑客组织，这使得该团伙在2026年的累计盗窃金额突破10亿美元大关。调查人员通过跨链兑换协议追踪被盗的XRP，最终将其锁定至由攻击者控制的比特币地址。为此，Bitget宣布设立专项奖励机制：对于有助于冻结和追回被盗资金的合格协助者，分别提供5%的奖励。

自动化协作与人工主导相结合

Chainalysis在10月1日发布的报告中指出，自9月24日发生数据泄露事件后，调查团队构建了自定义自动化工具，以连接不同区块链之间的交易记录。报告重点提到的时间节省主要涉及桥接存款与支付款项的匹配环节，这是Bitget与执法合作伙伴共同调查的一部分。

调查团队全天候运作，利用这些工具追踪碎片化的交易线索，并与交易所及当局共享调查结果。据报告称，新识别的地址在几分钟内即可获得“涉案资金”标签，并通过其数据平台向合规团队开放信息访问权限。

尽管人工智能协助匹配转账记录，但调查人员仍掌握案件的主导权。根据该公司的描述，调查人员设定匹配规则、检查结果，并决定推进哪些线索。人工智能的作用是帮助构建针对特定案件的专用工具，而非接管整个调查过程。正如报告所述：“我们的调查人员依然定义了逻辑、审查了输出结果，并主导了调查方向。”

凭借超过十年的跨链归属数据积累，该自动化系统成功将一条网络上的存款与另一条网络上的付款联系起来。该公司表示，这种方法有助于重建活动轨迹，否则这些活动在单独查看各区块链时可能看似毫无关联。

被盗资金流向追踪

在追踪被盗XRP的过程中，调查人员发现了一笔通过跨链流动性协议进行的转账，该协议直接支付比特币而非将XRP发送至交易所。报告显示，约有1500万美元的资金在一天半的时间内通过了这一渠道。

在完成存款与支付的匹配后，调查人员通过多个协议跟踪后续交易，最终锁定至攻击者控制的比特币地址。该公司团队继续监控已识别的目标地址，并计划在资金移动过程中标记更多相关地址。

Bitget黑客攻击细节

在攻击发生后的最初三个小时内，Chainalysis记录了23笔转账，共计约3.87亿美元被转移出Bitget。资金分布情况如下：以太坊（ETH）占49.7%，XRP占40.8%，Zcash占7.6%，Tron占1.8%。

除了初始提款外，该公司还识别出了跨链流动性协议、消息传递协议、即时兑换服务以及洗钱服务的链接。其发布的交易图谱展示了漏洞发生后数百笔转账的部分路径。

Bitget表示，其系统在9月24日UTC时间18:31检测到来自热钱包和温钱包基础设施部分的未经授权转账。随后，随着更多Zcash和Tron转账记录的纳入，交易所将损失估计值从3.516亿美元上调至3.875亿美元。

根据CEO Gracy Chen最初的说明，攻击者入侵了一个关键的后端系统，篡改了交易数据，并触发了授权流程。Bitget强调，冷钱包和私钥保持安全。随后的调查显示，第三方安全产品中存在一个漏洞，导致攻击者获取凭证并伪造提款指令。Bitget聘请了Mandiant和SlowMist等公司协助进行取证工作和资金追踪。

虽然Chainalysis将盗窃行为归咎于朝鲜背景的黑客，但Chen最初的评估更为谨慎。她指出，IP行为和VPN基础设施与已知的朝鲜黑客行动一致，但当时并未确认责任归属。

THORChain拒绝封锁攻击者地址

此前报道显示，当被盗资金开始通过THORChain协议流动时，Chen曾请求阻止攻击者使用该协议。THORChain拒绝了选择性封锁的请求，辩称其紧急控制措施旨在保护网络安全，而非冻结单个钱包。

Chen认为，去中心化不应成为便利已知被盗资金流通的服务的挡箭牌。THORChain则坚持认为，在安全事件中暂停网络运行与拒绝向特定地址提供服务是两回事。

安全公司GoPlus挑战了该协议与比特币和以太坊的比较，指出其验证者控制的金库和签名系统赋予了THORChain运营商不同于底层区块链验证者的权力。

在发行方方面，早前的报道指出，截至9月26日，Circle和Tether联合冻结的与此次泄露事件相关的USDC和USDT金额约为31.8万美元。

根据Bitget的恢复条款，有助于冻结资金的合格协助可获得5%的赏金，而成功追回资金则另有5%的奖励。

资金恢复与美国当局行动

在9月30日的更新中，Bitget确认已恢复主要资产的提款功能，其中比特币于9月28日恢复，以太币于9月29日恢复，USDT于9月30日恢复。其余代币、法币和P2P提款的计划时间为10月2日UTC时间08:00。

Chen还表示，保护基金已恢复到3亿美元以上。Bitget在9月29日的储备快照显示，19种涵盖资产的整体比率达到131%，每种资产均超过100%，交易所强调客户余额未受影响。

在另一起于9月8日报告的美国案件中，联邦法院下令没收约21.27万美元的稳定币，这些资金与朝鲜IT工人的工资有关。检察官指控工人隐瞒身份，在海外获得工作，并通过加密货币路由收益。

司法部2025年6月的起诉书指控，不知情的雇主（包括区块链公司）通常以USDC或USDT支付工人薪资。检察官描述了通过代币兑换、跨链转账、虚假身份账户和小额交易进行的洗钱行为。

Rudolph Contreras法官批准了对已识别钱包的没收，但因检察官未在公开通知中充分识别其他资产，驳回了覆盖剩余财产的请求，且不予 prejudice（即保留重新起诉的权利）。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文