Chainalysis rút thời gian đối soát dòng tiền Bitget từ 20 giờ xuống dưới 10 phút

Thời gian đối soát các giao dịch bridge liên quan đến số tiền bị đánh cắp trong vụ tấn công Bitget đã giảm từ hơn 20 giờ xuống dưới 10 phút. Chainalysis cho biết công cụ AI nội bộ đã tự động hóa các thao tác lặp lại, còn việc diễn giải dòng tiền và xác định hướng điều tra do các nhà phân tích đảm nhiệm.

Chainalysis định giá thiệt hại từ vụ tấn công Bitget ngày 24 tháng 9 ở mức 387 triệu USD (khoảng 527,4 tỷ won) và xếp vụ việc vào nhóm có thủ phạm liên quan đến Triều Tiên. Công ty thống kê rằng số tài sản mã hóa bị các tác nhân liên quan đến Triều Tiên đánh cắp trong năm 2026 đã vượt 1 tỷ USD (khoảng 1.347 tỷ won).

Bitget ban đầu công bố thiệt hại 351,6 triệu USD, sau đó điều chỉnh lên 387,5 triệu USD để tính thêm tài sản Zcash và TRON bị bỏ sót. Công ty cho biết mức điều chỉnh không đồng nghĩa với việc có thêm tài sản bị lấy đi, mà phản ánh đầy đủ hơn các giao dịch chuyển tiền đã diễn ra.

Chainalysis thống kê rằng trong ba giờ đầu sau vụ tấn công, tiền được chuyển qua 23 giao dịch. Tỷ trọng theo mạng lưới được xác định vào thời điểm đó gồm Ethereum(ETH) 49,7%, XRP 40,8%, Zcash(ZEC) 7,6% và TRON(TRX) 1,8%.

Trong một cuộc điều tra riêng, Bitquery lần theo các tuyến chuyển tiền qua 9 blockchain. Hai thống kê có thời điểm và phạm vi phân tích khác nhau nên khó so sánh trực tiếp.

AI được dùng để liên kết các bản ghi giao dịch nằm rải rác trên nhiều chuỗi và đối chiếu giao dịch vào, ra qua các bridge. Chainalysis cho biết các nhà phân tích xây dựng logic điều tra, kiểm tra kết quả AI rồi quyết định mục tiêu cần điều tra tiếp theo.

Các nhãn địa chỉ được xác định trong quá trình phân tích đã được bổ sung vào nền tảng Chainalysis. Các sàn giao dịch và cơ quan thực thi pháp luật có thể dùng thông tin này để theo dõi dòng tiền.

Chainalysis phân loại vụ tấn công Bitget là hành vi của tác nhân liên quan đến Triều Tiên. Trong thông báo ban đầu, Bitget chưa xác định thủ phạm; công ty cho biết kết quả từ Mandiant và SlowMist nhìn chung phù hợp với tuyến tấn công đã công bố trước đó.

Mức rút ngắn thời gian được nêu trong hoạt động truy vết này là ước tính riêng của Chainalysis. Số tiền thực tế bị đóng băng hoặc thu hồi chưa được công bố.

Trong bài viết trước về công cụ AI giúp hệ thống hóa dòng tiền on-chain, TokenPost đã giới thiệu chức năng của các công cụ tự động hóa. Ở trường hợp lần này, Chainalysis cho biết công cụ tự động đối soát giao dịch, trong khi các nhà phân tích đưa ra quyết định điều tra.