区块链分析公司 Chainalysis 周三发布报告称，9 月 24 日 Bitget 交易所被盗 3.87 亿美元的事件由与朝鲜民主主义人民共和国有关联的行为者实施。Chainalysis 表示，AI 辅助追踪帮助调查人员跨多条区块链跟踪被盗资金。
报告称，这起黑客事件使 2026 年与朝鲜有关团体窃取的加密货币总价值超过 10 亿美元。
Chainalysis 表示，自攻击发生以来，该公司一直与 Bitget 和执法部门合作追踪资金。报告披露了资金转移速度：最初三小时内，3.87 亿美元通过 23 笔转账离开 Bitget，并进入四个网络：以太坊接收 49.7%，XRP 接收 40.8%，Zcash 接收 7.6%，Tron 接收 1.8%。
随后，攻击者通过跨链流动性和消息协议、即时兑换以及洗钱服务转移资金，以掩盖踪迹。
被盗 XRP 尤其引人关注：攻击者没有将其发送到交易所，而是通过跨链流动性协议转移，并在另一端提取比特币。Chainalysis 称，在大约一天半时间里，数千万美元以这种方式转移，最终到达目前处于监控下的攻击者控制的比特币地址。
Chainalysis 表示，其使用内部 AI 跟上资金流动，构建定制自动化工具，将原本估计超过 20 小时的手动桥接对账压缩到 10 分钟以内。该公司强调，这项技术加速了调查人员的工作，而非取代他们，人类仍在指导工作。
这一归因与早前评估相呼应。Bitget CEO Gracy Chen 表示，攻击模式与朝鲜黑客相符，区块链分析公司 Elliptic 也称 DPRK 关联“高度可能”。黑客的加密洗钱活动在公开视野中进行，调查人员追踪每一步动向。
攻击者开始将资金隐藏在 Zcash 的屏蔽池中，而兑换服务的反应不一：Near Intents 拒绝了与黑客相关的超过 5000 万美元兑换，但几天后自身被黑客攻击损失 380 万美元；Thorchain 则继续处理。Circle 和 Tether 冻结了约 31.8 万美元稳定币。