Chainalysis relie le piratage de 387 millions de dollars de Bitget à la Corée du Nord

La société d’analyse blockchain Chainalysis a attribué le vol de 387 millions de dollars subi par la plateforme d’échange Bitget à des pirates liés à la Corée du Nord. L’attaque a eu lieu le 24 septembre 2026 et le montant dérobé a été réparti sur quatre chaînes de blocs différentes en l’espace de trois heures. En mobilisant ses propres outils d’IA, Chainalysis a pu cartographier rapidement les flux financiers. Ce vol porte le total des cryptomonnaies dérobées par des acteurs nord-coréens en 2026 au-delà du milliard de dollars.

En bref :

• 387 millions de dollars ont été répartis sur Ethereum, XRP, Zcash et Tron via 23 transactions dans les trois heures suivant l’attaque.
• Chainalysis a utilisé l’IA pour accélérer considérablement le travail d’enquête manuel et suivre les flux financiers sur plusieurs chaînes de blocs.
• L’attaque porte le total des cryptomonnaies volées par des acteurs nord-coréens en 2026 au-delà du milliard de dollars.

Des fonds répartis sur quatre chaînes de blocs

Dans les trois premières heures suivant l’attaque, 387 millions de dollars ont quitté Bitget via 23 virements vers quatre réseaux différents. La majeure partie, 49,7 %, est allée vers Ethereum. XRP a suivi avec 40,8 %, Zcash a reçu 7,6 % et Tron 1,8 %. C’est ce qui ressort de l’enquête de Chainalysis.

Pour les XRP dérobés, les attaquants ont choisi une route inhabituelle. Au lieu d’envoyer les jetons vers une plateforme d’échange, ils ont utilisé un protocole de liquidité inter-chaînes. Celui-ci permet aux utilisateurs de déposer un crypto-actif sur un réseau et de recevoir un autre actif sur un autre réseau, sans qu’un compte ou un intermédiaire ne relie les deux côtés. Résultat final : les attaquants ont échangé les XRP dérobés contre du Bitcoin. Chaque transaction laisse toutefois une trace sur la chaîne de blocs.

Des dizaines de millions de dollars ont circulé de cette manière dans le système en environ une journée et demie. Chainalysis a suivi les fonds jusqu’à des adresses Bitcoin contrôlées par les attaquants, désormais sous surveillance. Grâce notamment à plus de dix ans de données d’analyse inter-chaînes, l’entreprise a pu cartographier une activité qui, autrement, serait apparue comme des transactions isolées et sans lien.

L’IA accélère l’enquête

Pour suivre les attaquants, Chainalysis a développé ses propres outils d’automatisation à l’aide d’une IA interne. Ce qui demanderait normalement plus de vingt heures de travail manuel pour vérifier les transferts inter-chaînes a été réalisé en moins de dix minutes. Les chercheurs ont piloté eux-mêmes le processus : ils ont déterminé l’approche, évalué les résultats et pris les décisions. L’IA a pris en charge le travail manuel chronophage, sans remplacer l’expertise humaine.

Quelques minutes après l’identification, les adresses liées au vol étaient visibles dans la plateforme de données de Chainalysis. Les équipes de conformité et les services d’enquête ont ainsi pu agir immédiatement. L’entreprise collabore avec Bitget et plusieurs partenaires des forces de l’ordre et continue de suivre les flux financiers. Les pirates nord-coréens recourent de plus en plus à une automatisation avancée pour déplacer et dissimuler les fonds dérobés, ce qui accroît la pression sur les enquêteurs pour qu’ils suivent le rythme.

La Corée du Nord franchit le seuil du milliard de dollars en 2026

L’attaque contre Bitget ne constitue pas un cas isolé. Avec ce vol, le montant total des cryptomonnaies dérobées par des acteurs nord-coréens en 2026 dépasse le seuil du milliard de dollars. L’année 2026 devient ainsi une année marquante pour la cybercriminalité parrainée par un État et ciblant le secteur des cryptomonnaies. Auparavant, un président de banque avait déjà été escroqué pour 36 millions de dollars en Bitcoin via des méthodes fondées sur l’IA.

Chainalysis indique qu’elle continuera au cours des prochaines semaines à surveiller les fonds dérobés, à étiqueter les adresses nouvellement identifiées et à partager des informations avec les plateformes d’échange, les émetteurs et les services d’enquête. On ignore encore si une partie des cryptomonnaies dérobées pourra être gelée ou récupérée.