Chainalysis verbindet 387 Millionen Dollar schweren Bitget-Hack mit Nordkorea

Das Blockchain-Analyseunternehmen Chainalysis hat den Diebstahl von 387 Millionen Dollar bei der Krypto-Börse Bitget Hackern zugeordnet, die mit Nordkorea in Verbindung stehen. Der Angriff ereignete sich am 24. September 2026, der gestohlene Betrag wurde innerhalb von drei Stunden über vier verschiedene Blockchains verteilt. Mithilfe eigener KI-Tools gelang es Chainalysis, die Geldströme schnell nachzuvollziehen. Der Diebstahl treibt die Gesamtsumme der Krypto-Beträge, die nordkoreanische Akteure im Jahr 2026 erbeutet haben, auf über 1 Milliarde Dollar.

Das Wichtigste in Kürze:

• 387 Millionen Dollar wurden innerhalb von drei Stunden nach dem Angriff über 23 Transaktionen auf Ethereum, XRP, Zcash und Tron verteilt.
• Chainalysis setzte KI ein, um die manuelle Spurensuche drastisch zu beschleunigen und die Geldströme über mehrere Blockchains hinweg zu verfolgen.
• Der Angriff treibt die Gesamtsumme der Krypto-Diebstähle durch nordkoreanische Akteure im Jahr 2026 auf über 1 Milliarde Dollar.

Gelder auf vier Blockchains verteilt

In den ersten drei Stunden nach dem Angriff flossen 387 Millionen Dollar von Bitget über 23 Überweisungen an vier verschiedene Netzwerke. Der größte Teil, 49,7%, ging an Ethereum. XRP folgte mit 40,8%, Zcash erhielt 7,6% und Tron 1,8%. Das geht aus der Untersuchung von Chainalysis hervor.

Für das gestohlene XRP wählten die Angreifer einen auffälligen Weg. Statt die Token an eine Exchange zu schicken, nutzten sie ein sogenanntes Cross-Chain-Liquiditätsprotokoll. Damit können Nutzer einen Krypto-Wert auf dem einen Netzwerk einzahlen und einen anderen Wert auf einem anderen Netzwerk erhalten, ohne dass ein Konto oder ein Zwischenhändler die beiden Seiten miteinander verknüpft. Das Ergebnis: Die Angreifer tauschten das gestohlene XRP in Bitcoin um. Dennoch hinterlässt jede Transaktion eine Spur auf der Blockchain.

Auf diese Weise bewegten sich innerhalb von etwa anderthalb Tagen mehrere zehn Millionen Dollar durch das System. Chainalysis verfolgte die Gelder bis zu Bitcoin-Adressen, die sich unter der Kontrolle der Angreifer befinden und nun überwacht werden. Auch dank mehr als zehn Jahren an Cross-Chain-Analysedaten konnte das Unternehmen Aktivitäten nachvollziehen, die andernfalls als einzelne, unzusammenhängende Transaktionen erschienen wären.

KI beschleunigt die Spurensuche

Um mit den Angreifern Schritt zu halten, entwickelte Chainalysis eigene Automatisierungstools mithilfe interner KI. Was normalerweise mehr als zwanzig Stunden manueller Arbeit erfordern würde, um Brückenüberweisungen zwischen Blockchains zu prüfen, war damit in weniger als zehn Minuten erledigt. Die Forscher steuerten den Prozess selbst: Sie legten die Vorgehensweise fest, bewerteten die Ergebnisse und trafen die Entscheidungen. Die KI übernahm die zeitaufwendige manuelle Arbeit, ersetzte aber nicht die menschliche Expertise.

Innerhalb weniger Minuten nach der Identifizierung waren die mit dem Diebstahl verbundenen Adressen im Datenplatform von Chainalysis sichtbar. So konnten Compliance-Teams und Ermittlungsbehörden unmittelbar handeln. Das Unternehmen arbeitet mit Bitget und verschiedenen Strafverfolgungspartnern zusammen und verfolgt die Geldströme weiter. Nordkoreanische Hacker setzen zunehmend auf fortschrittliche Automatisierung, um gestohlene Gelder zu verschieben und zu verschleiern, was den Druck auf die Ermittler erhöht, Schritt zu halten.

Nordkorea überschreitet 2026 die Milliardengrenze

Der Angriff auf Bitget steht nicht für sich allein. Durch diesen Diebstahl übersteigt die Gesamtsumme der Krypto-Beträge, die nordkoreanische Akteure im Jahr 2026 gestohlen haben, die Grenze von 1 Milliarde Dollar. Damit ist 2026 ein bemerkenswertes Jahr für staatlich geförderte Cyberkriminalität gegen den Kryptosektor. Bereits zuvor wurde ein Bankvorstand über KI-basierte Methoden um 36 Millionen Dollar in Bitcoin betrogen.

Chainalysis kündigt an, die gestohlenen Gelder in den kommenden Wochen weiter zu überwachen, neu identifizierte Adressen zu kennzeichnen und Informationen mit Exchanges, Emittenten und Ermittlungsbehörden zu teilen. Ob ein Teil der gestohlenen Krypto noch eingefroren oder zurückgeholt werden kann, ist derzeit unklar.