AI 加速 Bitget 盗窃案调查

Chainalysis 部署自主 AI 加速 Bitget 案件调查

• 在 9 月 24 日 Bitget 被盗 3.87 亿美元后，Chainalysis 调查员与交易所及执法部门合作，追踪被盗资产跨四条区块链网络的流向。
• 基于自主 AI 构建的定制自动化工具，将桥接资金对账时间从超过 20 小时缩短到不足 10 分钟，实现了对洗钱路径及跨链转移的快速识别。
• 朝鲜关联攻击者在 2026 年已占据超过 10 亿美元的窃取总额；持续监控与地址标记将在未来几周内支持拦截行动。

Bitget 上周披露的盗窃事件，触发了 Chainalysis 内部昼夜不息的响应。调查员明知与朝鲜有关的攻击者会迅速分散这 3.87 亿美元，因此客户成果团队转向自主 AI，构建匹配此速度的专属自动化工具。原本需要 20 多小时的桥接交易人工对账任务，被压缩到 10 分钟以内，使分析师能够专注于解释复杂资金流动并指导下一阶段的追踪。

在整个行动过程中，Chainalysis 与 Bitget 及执法伙伴持续保持沟通，实时分享从链上动态中获得的情报。数百笔转账已发生，资金在 Ethereum、XRP、Zcash、Tron 及最终的 Bitcoin 之间跳转。交易图谱展现出一张跨协议大规模跳转的网络，每一步都需对账以保持调查线索的连贯。

基于 agentic 平台构建的专属工具

此次部署的自动化并非通用的图谱生成助手。Chainalysis 调查员使用能查询内部和外部数据源的 agentic 平台，快速开发与本案特征高度匹配的解决方案。专家全程保持主导地位：由他们定义对账逻辑，审核每一项输出，并决策下一步的调查方向。改变的是，重复性人工任务被消除，不再拖慢发现进度。

速度至关重要，因为复杂的威胁行为体——尤其与朝鲜有关的——如今也会部署自动化，将被盗资金碎片化并混淆于多条链和协议之间。保持同步需要加速机械性工作的工具，但又不能牺牲对链上复杂模式的专业判断。Chainalysis 在识别出受污染地址的几分钟内，就在其数据平台中上线了实时标签，为合规团队和执法机关提供可行动的情报。

绘制初始分散与后续洗钱路径

在漏洞发生后仅三小时内，23 笔转账将全部 3.87 亿美元转移到四条区块链。Ethereum 占 49.7%，XRP 占 40.8%，Zcash 占 7.6%，Tron 占 1.8%。调查员从这些落点识别出多种混淆手法：跨链流动性协议、即时兑换服务以及与成熟洗钱基础设施的关联。

XRP 部分尤为具有代表性。攻击者没有在交易所提现，而是通过跨链流动性协议绕转，并在另一端提取 Bitcoin。这类协议允许用户在一条链存入一种资产，在另一条链取出不同资产，两端之间没有账户关联。尽管如此，每次兑换都会留下记录，Chainalysis 调查员将入金与出金逐一匹配，重现了攻击者试图断开的桥梁。

约 36 小时内，数千万美元通过该机制流转。调查员追踪所得 Bitcoin 到攻击者控制的地址，并继续追查涉及更多协议的后续跳转。这一工作依赖超过十年的跨链归因数据积累，将本无关联的服务串联成线。其中一段可视化图谱显示，资金连续通过桥接、混币器和去中心化交易所快速流转。

持续监控与情报共享

调查仍在进行中。接下来数周，Chainalysis 将继续利用定制工具追踪资金动向，标记新识别的地址，并与交易所、稳定币发行方及执法机关协作。目标是在资产被变现或转移至不可控范围之前，支持冻结或阻断行动。

标记被盗资金的标签现已在 Chainalysis 平台上线，使合作机构能洞察任何与受污染地址的交互。这一情报层旨在实现实时拦截：合规团队可基于最新标签筛查交易，调查员则可在资金出现在受监控服务时迅速切换方向。

Bitget 盗窃案亦凸显出更广泛的趋势。朝鲜关联攻击者在 2026 年已累计窃取超 10 亿美元加密货币，作案节奏丝毫不减。攻击者对跨链协议驾轻就熟，数小时内将资金跨 Ethereum、XRP、Zcash 和 Tron 转移，随后使用流动性桥将 XRP 换成 Bitcoin，无需经过中心化交易所。每一步都需要调查员跨不同账本对账存取款，若无自动化，效率将极其低下。

全程依赖人类专业。调查员设定桥接交易匹配参数，审核结果排查异常，决定后续线索。AI 负责重复查询交易日志及组装候选匹配项；分析师则解读这些结果，将调查延伸至新协议与地址集群。如此分工，使团队能跟上同样利用自动化碎片化资金的对手步伐。

跨链归因数据至关重要。Chainalysis 多年来持续构建不同链间存取款的关联纽带，哪怕中间没有明确标识。在此次案件中，这一基础设施让调查员得以一路追踪 XRP 进入流动性协议，并在 Bitcoin 现身时继续追查。若无此能力，线索将在协议边界处中断。

此次调查还强调了实时标签的价值。确认某地址持有被盗资金后，Chainalysis 数分钟内即上线全平台可见标签。接入 Chainalysis 数据的交易监控系统可立刻标记涉及这些地址的存取款，为冻结资产或收集额外证据创造机会。标签速度直接影响拦截窗口，自动化让这一速度成为可能。

展望未来，本案开发的工具预示着调查能力的演化。可针对特定威胁方或洗钱手法快速部署定制自动化，意味着调查员能迅速应对对手战术变化。朝鲜关联团伙持续尝试新协议与链，匹配这种灵活性既需深厚领域知识，也需能跨多账本扩展的自动化工具，无需人工瓶颈。

随着 Bitget 资金继续转移，Chainalysis 将持续完善自动化工具，扩大监控地址范围。与交易所及执法部门的合作也在不断推进，所有情报都将与相关方共享。最终目标是缩短被盗资金变现窗口，构建更完整的大规模加密货币盗窃基础设施画像。