شرکت تحلیل داده‌های بلاک‌چین چینالیسیس می‌گوید حمله ماه گذشته به صرافی بیت‌گت، که به سرقت ۳۸۷ میلیون دلار دارایی رمزارزی انجامید، به گروه‌های مرتبط با کره شمالی نسبت دارد. این ارزیابی، مجموع رمزارزهای سرقت‌شده توسط گروه‌های وابسته به پیونگ‌یانگ در سال ۲۰۲۶ را به بیش از یک میلیارد دلار رسانده است.
انتقال سریع وجوه میان چهار شبکه
طبق گزارش Decrypt، رخنه امنیتی بیت‌گت در ۲۴ سپتامبر اتفاق افتاد. چینالیسیس اعلام کرده است که از همان زمان، با همکاری بیت‌گت و نهادهای مجری قانون، مسیر دارایی‌های خارج‌شده از صرافی را در چندین بلاک‌چین دنبال کرده است.
در سه ساعت نخست پس از حمله، کل مبلغ سرقت‌شده در قالب ۲۳ انتقال از بیت‌گت خارج شد و به چهار شبکه رسید:
- اتریوم: ۴۹.۷ درصد
- XRP: ۴۰.۸ درصد
- زی‌کش: ۷.۶ درصد
- ترون: ۱.۸ درصد
پس از این مرحله، مهاجمان برای پنهان‌کردن مسیر وجوه از نقدینگی میان‌زنجیره‌ای و پروتکل‌های پیام‌رسان، تبدیل‌های فوری و سرویس‌های مورد استفاده برای پول‌شویی بهره گرفتند. در این فرایند، دارایی‌های دیجیتال میان شبکه‌های مختلف جابه‌جا یا به رمزارزهای دیگری تبدیل می‌شوند و ردیابی مبدأ آن‌ها دشوارتر می‌شود.
تبدیل XRP به بیت‌کوین و نقش هوش مصنوعی
بخش قابل توجهی از مسیر XRP توجه تحلیلگران را جلب کرده است. مهاجمان این دارایی را مستقیماً به یک صرافی نفرستادند؛ بلکه آن را از یک پروتکل نقدینگی میان‌زنجیره‌ای عبور دادند و در سوی دیگر، بیت‌کوین دریافت کردند. طی حدود یک‌ونیم روز، ده‌ها میلیون دلار از این مسیر جابه‌جا شد و سپس به آدرس‌های بیت‌کوینی تحت کنترل مهاجمان رسید؛ آدرس‌هایی که اکنون زیر نظر قرار دارند.
چینالیسیس همچنین گفت برای سرعت‌دادن به بررسی‌ها از ابزار هوش مصنوعی داخلی خود استفاده کرده است. این شرکت مدعی است اتوماسیون اختصاصی آن، کاری را که در حالت دستی بیش از ۲۰ ساعت زمان می‌برد، به کمتر از ۱۰ دقیقه رسانده است. با این حال، چینالیسیس تأکید کرده که هوش مصنوعی جایگزین تحلیلگران نشده و تصمیم‌گیری و هدایت تحقیقات همچنان بر عهده انسان‌ها بوده است.
نشانه‌های دیگر و واکنش بازار رمزارز
نتیجه‌گیری چینالیسیس با ارزیابی‌های پیشین هم‌راستا است. گریسی چن، مدیرعامل بیت‌گت، پیش‌تر گفته بود الگوی حمله با فعالیت هکرهای کره شمالی مطابقت دارد. شرکت تحلیل بلاک‌چین الیپتیک نیز ارتباط با کره شمالی را «بسیار محتمل» دانسته بود.
تحرکات وجوه سرقت‌شده به‌صورت عمومی روی شبکه‌ها دنبال شده است. مهاجم بخشی از دارایی‌ها را در استخر محافظت‌شده زی‌کش پنهان کرد. در همین حال، واکنش سرویس‌های تبدیل یکسان نبود: Near Intents بیش از ۵۰ میلیون دلار تبدیل مرتبط با مهاجم را رد کرد، اما چند روز بعد خودش هدف حمله قرار گرفت؛ Thorchain همچنان پردازش تراکنش‌ها را ادامه داد. Circle و Tether نیز در مجموع حدود ۳۱۸ هزار دلار استیبل‌کوین را مسدود کردند.
تصویر بازار بر اساس داده‌های Moneyiar
داده‌های Moneyiar در ساعت ۰۹:۴۴ به وقت تهران در ۵ اکتبر ۲۰۲۶ نشان می‌دهد قیمت Cronos (CRO) برابر با ۰.۰۶۹۴۰۱۱۱۵۳ دلار بوده و این دارایی در ۲۴ ساعت ۰.۹۳ درصد و در هفت روز ۹.۳۵ درصد افزایش داشته است. OriginTrail (TRAC) با قیمت ۰.۴۳۹۹۸۹۷۴۷۳ دلار، در ۲۴ ساعت ۱.۸۷ درصد افت و در هفت روز ۲۶.۲۳ درصد رشد کرده است.
در همین داده‌ها، Four (FORM) با قیمت ۰.۲۸۳۵۲۴۴۶۱۸ دلار طی ۲۴ ساعت ۰.۴۷ درصد و طی هفت روز ۲.۴۵ درصد کاهش داشته است. برای Billions Network (BILL)، آخرین زمان ثبت‌شده ۲۱ سپتامبر ۲۰۲۶، ساعت ۰۱:۳۹ به وقت تهران است؛ قیمت آن ۰.۰۱۳۹۹۷۱۹۳۹ دلار، تغییر ۲۴ساعته منفی ۰.۵۹ درصد و تغییر هفت‌روزه مثبت ۱۰.۰۴ درصد گزارش شده است.
