Chainalysis schrijft de diefstal van $387 miljoen bij Bitget toe aan Noord-Koreaanse hackers. Het bedrijf zegt dat door deze aanval het bedrag aan crypto dat door aan de DPRK gelinkte groepen in 2026 is gestolen, nu boven $1 miljard komt.
Noord-Koreaanse aanvallers gebruikten volgens berichten een cross-chain swap om gestolen XRP om te zetten naar Bitcoin en hielden de tokens weg van crypto-exchanges.
Drift, KelpDAO en nu Bitget
Bitget is het derde slachtoffer na de aanvallen op 2 april waar bedrijven Noord-Korea al van beschuldigden. Hackers haalden $285 miljoen weg bij Drift Protocol op 1 april. Drift gaf aan dat deze operatie maandenlang sociale manipulatie omvatte, zelfs met ontmoetingen in het echt.
Op 18 april haalden aanvallers $292 miljoen weg via een hack van de brug bij KelpDAO. Zowel TRM als LayerZero koppelden deze aanval aan TraderTraitor, een groep die hoort bij Lazarus.
Deze twee hacks samen waren goed voor 76% van alle crypto-diefstallen tot en met april, volgens TRM. Chainalysis zegt dat door de $387 miljoen van Bitget het totaal van 2026 nu boven $1 miljard komt. In 2025 roofden DPRK-groepen meer dan $2 miljard uit de cryptosector.
Chainalysis geeft aan dat sneller kunnen volgen steeds belangrijker wordt.
“Het snel kunnen ontdekken en begrijpen van illegale activiteiten wordt steeds belangrijker, omdat Noord-Korea steeds geavanceerdere automatisering inzet om gestolen fondsen te verplaatsen en te verhullen,” zei Chainalysis.
Bitget CEO Gracy Chen verwees al snel na de hack naar Noord-Korea. Zij wees op IP-adressen die overeenkwamen met VPN-keuzes van een DPRK-groep. De diefstal is ook de grootste crypto-hack van 2026 en zorgde voor een stijging van 462% in de verliezen in september.
Hoe werd gestolen XRP naar Bitcoin omgezet zonder een exchange?
Chainalysis telde 23 uitgaande transacties in de eerste 3 uur na de aanval op 24 september. Samen verspreidden zij $387 miljoen over 4 blockchains.
Ethereum kreeg bijna de helft van de uitgaande stroom met 49,7%. Het XRP Ledger volgde met 40,8%, daarna het privacygerichte Zcash met 7,6% en Tron met 1,8%.
In het rapport staat dat de aanvallers de XRP niet naar een exchange stuurden, maar het in een cross-chain liquiditeitsprotocol deponeerden. Daarna haalden ze Bitcoin op via een ander netwerk.
Chainalysis koppelde al deze stortingen aan hun uitbetalingen. Op deze manier verplaatsten tientallen miljoenen dollars in ongeveer 36 uur tijd. Het spoor eindigde bij Bitcoin-adressen die onder controle van de aanvallers zijn en nu door Chainalysis gemonitord worden.
Opvallend genoeg zegt Chainalysis dat het bedrijf eigen automatiseringen heeft gebouwd met interne AI om deze cross-chain monitoring te versnellen. Ze schatten dat meer dan 20 uur aan handmatige brug-controle teruggebracht werd naar minder dan 10 minuten.
Onderzoekers bepalen nog steeds de logica en controleren de resultaten, voegt Chainalysis toe.
