La firma de análisis de blockchain Chainalysis ha rastreado hasta Corea del Norte el hackeo de 387 millones de dólares a la bolsa Bitget del mes pasado, elevando el total de robos de criptomonedas de Pyongyang por encima de los 1.000 millones de dólares hasta 2026. La firma publicó sus hallazgos el miércoles, afirmando que utilizó su propia IA para acelerar la investigación.
Dentro de las tres horas posteriores al ataque del 24 de septiembre, 387 millones de dólares salieron de Bitget a través de 23 transferencias, llegando a cuatro redes:
- Ethereum, tomando casi la mitad con un 49,7%
- XRP, tomando un 40,8%
- Zcash, tomando un 7,6%
- Tron, tomando un 1,8%
Cómo se movieron los fondos
Los atacantes dirigieron los fondos robados a través de protocolos de liquidez y mensajería intercadenas, intercambios instantáneos y servicios de blanqueo de capitales para oscurecer el rastro. El XRP robado destacó del resto. En lugar de enviarlo a un intercambio, lo hicieron pasar a través de un protocolo de liquidez intercadenas y extrajeron Bitcoin al otro extremo. Decenas de millones de dólares se movieron de esta manera durante aproximadamente un día y medio antes de llegar a direcciones de Bitcoin controladas por los atacantes que ahora están bajo vigilancia.
El Acelerador de IA
Las propias herramientas de IA de la empresa fueron reconocidas por mantener el ritmo, según Chainalysis, que construyó una automatización personalizada que comprimió lo que estimó como más de 20 horas de conciliación manual de puentes en menos de 10 minutos. La firma enfatizó que la tecnología aceleró a sus investigadores en lugar de reemplazarlos, con humanos todavía dirigiendo el trabajo.
Evaluaciones anteriores
La atribución coincide con juicios previos. Elliptic señaló una conexión con Corea del Norte, y el CEO de Bitget, Gracy Chen, señaló la semejanza del ataque con hackers vinculados a la DPRK, calificándolo de «altamente probable».
¿Qué le pasó al XRP?
Fondos comenzaron a ser ocultados dentro del área de almacenamiento protegido de Zcash por la persona detrás del ataque. La reacción de los servicios de intercambio que operan entre cadenas no fue uniforme.
- Near Intents rechazó más de $50 millones en swaps vinculados al hacker, solo para ser hackeado a su vez días después.
- Thorchain siguió procesando.
Circle y Tether congelaron aproximadamente $318,000 en monedas estables.
El rastro del dinero
El rastro de XRP lavado muestra tácticas de ofuscación similares a las vistas en brechas anteriores. El total del robo de criptomonedas de Pyongyang en 2026 ha superado ahora los $1.000 millones.
Por qué esto importa
Bitget y las fuerzas del orden colaboraron con Chainalysis en el rastreo de los fondos a través de varias cadenas de bloques tras el ataque. Las herramientas de IA de la firma redujeron a minutos lo que de otro modo tomaría a los investigadores días, aunque la supervisión humana permaneció durante todo el proceso.
La vigilancia pública
El lavado de criptomonedas del hacker se ha producido en público, con investigadores agudos rastreando cada movimiento. El atacante comenzó a ocultar fondos en el grupo protegido de Zcash.
El patrón se mantiene
La advertencia previa de Gracy Chen sobre hackers norcoreanos ahora queda confirmada por Chainalysis. La evaluación de Elliptic sobre un vínculo “altamente probable” con la República Popular Democrática de Corea (RPDC) también se mantiene vigente frente al rastreo de la firma.
La secuencia es reconocible: los atacantes transfirieron los fondos a través de varias redes y ocultaron la ruta a través de liquidez intercadena y servicios de lavado de dinero. La cantidad tomada ha superado ahora los $1.000 millones, con la cifra derivada de 2026.
Fuente: “Chainalysis Used AI to Trace the $387M Bitget Hack Back to North Korea,” Decrypt.
Recibe El Cuaderno.
Las mejores historias del día y cada veredicto nuevo, en español claro, en tu correo a las siete. Un correo al día, nada más.