Chainalysis linkt $387 miljoen Bitget hack aan Noord-Korea

Blockchain analysebedrijf Chainalysis heeft de diefstal van $387 miljoen bij cryptobeurs Bitget toegeschreven aan hackers gelieerd aan Noord-Korea. De aanval vond plaats op 24 september 2026 en het gestolen bedrag werd binnen drie uur verspreid over vier verschillende blockchains. Door het inzetten van eigen AI tools wist Chainalysis de geldstromen snel in kaart te brengen. De diefstal brengt het totaal aan crypto dat Noord-Koreaanse actoren in 2026 hebben buitgemaakt boven de $1 miljard.

In het kort:

• $387 miljoen werd binnen drie uur na de aanval verdeeld over Ethereum, XRP, Zcash en Tron via 23 transacties.
• Chainalysis gebruikte AI om het handmatige speurwerk drastisch te versnellen en de geldstromen over meerdere blockchains te volgen.
• De aanval brengt de totale crypto diefstal door Noord-Koreaanse actoren in 2026 boven de $1 miljard.

Fondsen verdeeld over vier blockchains

In de eerste drie uur na de aanval vertrok $387 miljoen van Bitget via 23 overboekingen naar vier verschillende netwerken. Het grootste deel, 49,7%, ging naar Ethereum. XRP volgde met 40,8%, Zcash ontving 7,6% en Tron 1,8%. Dat blijkt uit het onderzoek van Chainalysis.

Voor het gestolen XRP kozen de aanvallers een opvallende route. In plaats van de tokens naar een exchange te sturen, gebruikten ze een zogenoemd cross-chain liquiditeitsprotocol. Daarmee kunnen gebruikers een crypto asset op het ene netwerk storten en een andere asset op een ander netwerk ontvangen, zonder dat een account of tussenpersoon de twee kanten aan elkaar koppelt. Het eindresultaat: de aanvallers wisselden het gestolen XRP om naar Bitcoin. Toch laat elke transactie een spoor achter op de blockchain.

Tientallen miljoenen dollars bewogen zich op deze manier in ongeveer anderhalve dag door het systeem. Chainalysis volgde de fondsen tot aan Bitcoin adressen onder controle van de aanvallers, die nu worden gemonitord. Mede dankzij meer dan tien jaar aan cross-chain analysedata kon het bedrijf activiteit in kaart brengen die anders als losse, ongerelateerde transacties zou zijn verschenen.

AI versnelt het speurwerk

Om de aanvallers bij te houden, bouwde Chainalysis eigen automatiseringstools met behulp van interne AI. Wat normaal meer dan twintig uur handmatig werk zou kosten om brugoverboekingen tussen blockchains te controleren, was hiermee in minder dan tien minuten gedaan. Onderzoekers stuurden het proces zelf aan: zij bepaalden de aanpak, beoordeelden de resultaten en namen de beslissingen. De AI nam het tijdrovende handmatige werk over, maar verving de menselijke expertise niet.

Binnen enkele minuten na identificatie waren de adressen die aan de diefstal zijn gekoppeld zichtbaar in het dataplatform van Chainalysis. Zo konden compliance teams en opsporingsdiensten direct actie ondernemen. Het bedrijf werkt samen met Bitget en verschillende handhavingspartners en blijft de geldstromen volgen. Noord-Koreaanse hackers maken steeds vaker gebruik van geavanceerde automatisering om gestolen fondsen te verplaatsen en te verhullen, wat de druk op onderzoekers vergroot om gelijke tred te houden.

Noord-Korea passeert $1 miljard grens in 2026

De aanval op Bitget is niet op zichzelf staand. Door deze diefstal overstijgt het totale bedrag aan crypto dat Noord-Koreaanse actoren in 2026 hebben gestolen de grens van $1 miljard. Dat maakt 2026 tot een opvallend jaar voor staatsgesponsorde cybercriminaliteit gericht op de cryptosector. Eerder werd ook al een bankvoorzitter opgelicht voor $36 miljoen in Bitcoin via AI gebaseerde methoden.

Chainalysis geeft aan de komende weken door te gaan met het monitoren van de gestolen fondsen, het labelen van nieuw geïdentificeerde adressen en het delen van informatie met exchanges, uitgevers en opsporingsdiensten. Of een deel van de gestolen crypto nog kan worden bevroren of teruggehaald, is vooralsnog onduidelijk.