Bitget Saldırısında Fon Takibi 20 Saatten 10 Dakikanın Altına İndi

Bitget’e yönelik saldırıda köprü işlemlerini eşleştirmek 20 saatten uzun sürebilirken bu süre 10 dakikanın altına indi. Chainalysis, tekrarlanan işleri kendi yapay zekâ aracıyla otomatikleştirdiğini; fon akışını yorumlama ve soruşturmanın yönünü belirleme işini ise analistlerin yürüttüğünü açıkladı.

Chainalysis, 24 Eylül’de gerçekleşen Bitget saldırısındaki zararı 387 milyon dolar olarak hesapladı ve olayı Kuzey Kore bağlantılı aktörlere atfetti. Şirket, 2026’da Kuzey Kore bağlantılı aktörlerin çaldığı kripto varlıkların toplamının 1 milyar doları aştığını bildirdi.

Bitget, ilk açıklamasında zararı 351,6 milyon dolar olarak duyurdu. Daha sonra eksik kalan Zcash ve TRON varlıklarını hesaba katarak tutarı 387,5 milyon dolara yükseltti. Şirket, güncellenen rakamın yeni bir varlık çıkışını değil, daha önce gerçekleşen transferlerin daha eksiksiz biçimde hesaba katılmasını yansıttığını belirtti.

Chainalysis’in hesaplamasına göre saldırıdan sonraki ilk üç saatte fonlar 23 transferle taşındı. O sırada belirlenen ağ dağılımı Ethereum(ETH) için yüzde 49,7, XRP için yüzde 40,8, Zcash(ZEC) için yüzde 7,6 ve TRON(TRX) için yüzde 1,8 oldu.

Bitquery ise ayrı bir soruşturmada fonların izini dokuz blokzincire kadar sürdü. İki hesaplama farklı analiz zamanlarına ve kapsamlarına dayandığından doğrudan karşılaştırılamıyor.

Yapay zekâ, farklı zincirlere dağılmış işlem kayıtlarını birbirine bağlama ve köprü giriş çıkışlarını eşleştirme işlerini üstlendi. Chainalysis, analistlerin soruşturma mantığını kurduğunu, yapay zekâ sonuçlarını gözden geçirdiğini ve sonraki inceleme adımlarını belirlediğini söyledi.

Analiz sırasında belirlenen adres etiketleri Chainalysis platformuna eklendi. Borsalar ve kolluk kuvvetleri bu etiketleri fon hareketlerini incelemek için kullanabiliyor.

Chainalysis, Bitget saldırısını Kuzey Kore bağlantılı aktörlere atfetti. Bitget ilk açıklamasında saldırganların kimliğine ilişkin kesin bir değerlendirme yapmadı. Şirket, Mandiant ve SlowMist’in dış incelemelerinin daha önce paylaştığı saldırı güzergâhıyla büyük ölçüde örtüştüğünü aktardı.

İzleme süresindeki düşüş, Chainalysis’in kendi tahminine dayanıyor. Dondurulan veya geri alınan fon miktarı açıklanmadı.

TokenPost’un zincir üstü fon akışlarını yapılandıran yapay zekâ araçlarına ilişkin önceki haberinde de otomasyon araçlarının işlevleri ele alınmıştı. Bu vakada Chainalysis işlem eşleştirmesini otomatikleştirdiğini, soruşturmayla ilgili kararları ise analistlerin verdiğini belirtti.