加密资产分析公司Chainalysis将上个月Bitget交易所遭受的3.87亿美元黑客攻击归咎于朝鲜，其调查结果与越来越多认为平壤黑客是今年最大加密货币盗窃案幕后黑手的共识保持一致。

Chainalysis在周三发布的一份报告中指出，9月24日的漏洞系由与朝鲜民主主义人民共和国有关联的行为体实施，并称这次抢劫使与朝鲜有关的团体在2026年盗窃的加密货币总价值突破了10亿美元大关。

该公司表示，自袭击发生以来，一直与Bitget及执法部门合作，在多个区块链上追踪资金流向。

Chainalysis详细阐述了资金转移的速度。在前三个小时内，3.87亿美元资金通过23次转账离开Bitget，流入四个网络：以太坊（Ethereum）占比最高，达49.7%，其次是瑞波币网络（XRP）占40.8%、Zcash占7.6%以及Tron占1.8%。

此后，攻击者通过跨链流动性、消息协议、即时兑换以及洗钱服务将资金转移，以掩盖资金去向。

被盗的XRP引起了特别关注。攻击者并未将XRP转入交易所，而是通过跨链流动性协议将其转入，并在另一端提取比特币。约有数千万美元的资金在约一天半的时间内通过这一途径流动，最终到达了目前正受监控的攻击者控制的比特币地址。

值得注意的是，Chainalysis表示，为跟上追踪进度，其依赖内部AI构建了自定义自动化工具，将估计需要20多个小时的手动桥接核对工作压缩到了不到10分钟。

该公司强调，该技术加速了调查人员的工作，而非取代他们，人类仍负责主导整个工作流程。

这一归因结论与早期的评估结果相呼应。Bitget首席执行官Gracy Chen表示，该攻击的模式与朝鲜黑客相符，而区块链分析公司Elliptic则认为“高度可能”存在朝鲜关联。

黑客的加密货币洗钱活动一直在公众视野中进行，经验丰富的侦探追踪着每一步动向。攻击者开始将资金隐藏在Zcash的屏蔽池中，而兑换服务方面的反应则出现了分化：Near Intents拒绝处理与该黑客相关的超过5000万美元的兑换，却在几天后遭到黑客攻击；而Thorchain则继续处理兑换请求。

与此同时，Circle和Tether冻结了约31.8万美元的稳定币。