朝鲜黑客被指涉Bitget 3.87亿美元被盗案，链上追踪揭示资金洗白路径

区块链分析机构Chainalysis**报告确认，9月24日发生的Bitget平台3.87亿美元资产被盗事件，与朝鲜民主主义人民共和国（DPRK）关联的网络攻击者有关。这一结论进一步强化了业界对平壤黑客组织主导今年**规模加密货币**案的判断。

2024年朝鲜黑客**总额突破10亿美元

此次攻击使与朝鲜相关的黑客团体在2024年累计窃取的数字资产价值超过10亿美元，成为年度**重的网络犯罪案例之一。Chainalysis表示，自事件发生后，已持续与Bitget及执法部门协作，对多条区块链上的资金流动进行实时追踪。

资金转移速度与多链分布

数据显示，攻击者在入侵后的三个小时内，通过23笔交易将**资金分批转出，并分散至四个主要网络：以太坊接收占比近半，达49.7%；XRP占40.8%；Zcash为7.6%；Tron仅占1.8%。这种多路径分流策略显著增加了追踪难度。

XRP资产去向引发特别关注

其中，约数千万美元的XRP未直接转入交易所，而是经由跨链流动性协议转换，**在另一端提取比特币。该过程耗时约一天半，**流入由攻击者控制的比特币地址，显示出高度组织化的**流程。

AI技术加速链上调查进程

Chainalysis透露，其内部开发的人工智能系统在本次调查中发挥了关键作用。该工具可自动完成跨链桥接对账任务，将原本需超过20小时的人工工作压缩至不足10分钟，极大提升了响应效率。公司强调，该技术旨在辅助人类分析师，而非替代其判断。

多方评估指向同一幕后黑手

Bitget**执行官Gracy Chen指出，此次攻击模式与朝鲜黑客一贯手法高度一致。同时，另一家区块链分析公司Elliptic也评估称，相关行为“极有可能”源自朝鲜支持的组织，形成行业共识。

公开的资金清洗博弈

攻击者试图利用Zcash的隐私功能隐藏资金，但未能**规避监控。部分兑换服务采取不同应对措施：Near Intents拒绝了超5000万美元的可疑兑换请求，但数日后自身亦遭入侵；而Thorchain则继续处理相关交易。此外，Circle与Tether已冻结约31.8万美元的稳定币资产，表明主流机构正加强风险防控。