Chainalysis Emprega IA para Rastrear Ataque de US$387 Milhões à Bitget até a Coreia do Norte

A confirmação da Chainalysis de que hackers norte-coreanos estão por trás do roubo de US$387 milhões da Bitget não é apenas uma atribuição, mas um mergulho profundo nas táticas sofisticadas desses grupos. Em apenas três horas, os atacantes pulverizaram os fundos entre Ethereum (49,7%), XRP (40,8%), Zcash (7,6%) e Tron (1,8%) em 23 transações distintas. Esse método de dispersão rápida entre múltiplas blockchains visa dificultar o rastreamento, um sinal claro da experiência operacional desses atores estatais.

O ponto mais crítico da operação foi a lavagem dos fundos. Os hackers utilizaram protocolos de liquidez cross-chain para converter o XRP roubado em Bitcoin em aproximadamente 36 horas. Esse movimento evita exchanges centralizadas, onde as chances de congelamento de fundos são maiores, e direciona os ativos para endereços sob seu controle. A Chainalysis combateu essa complexidade com ferramentas de IA personalizadas, que reduziram o tempo de rastreamento de pontes cross-chain de mais de 20 horas para menos de 10 minutos, mantendo a supervisão humana para garantir precisão e contexto.

A novidade aqui não é a atribuição em si, que já era uma forte suspeita. Matérias anteriores, como a de 29 de setembro de 2026, já apontavam para atores estatais, e a cobertura de 7 de outubro de 2026 já mencionava a atribuição da Chainalysis. A evolução real está na explicitação do método de trabalho da Chainalysis: o uso de IA. Enquanto artigos anteriores, como o de 4 de maio de 2026, indicavam que a Coreia do Norte usa IA para aprimorar técnicas de engenharia social nos seus ataques, esta notícia mostra a contraofensiva: empresas de segurança agora usam IA para rastrear e combater essas ações.

A agilidade proporcionada pela IA da Chainalysis, ao comprimir horas de trabalho em minutos, representa um avanço significativo na corrida armamentista tecnológica entre hackers e analistas. Ela permite uma resposta mais rápida e eficiente à movimentação de fundos ilícitos, algo crucial quando os atacantes conseguem mover e lavar milhões em poucas horas.

Este episódio reforça a ameaça crescente e a sofisticação dos ataques patrocinados por estados, com a Coreia do Norte elevando seu total de criptoativos roubados em 2026 para mais de US$1 bilhão. A capacidade de lavar fundos rapidamente, usando protocolos de liquidez cross-chain para evitar exchanges centralizadas, ilustra a necessidade contínua de inovação em segurança e rastreamento.

Para o ecossistema cripto, o incidente sublinha a importância da resiliência das plataformas e a vigilância constante. Para reguladores e forças da lei, a notícia destaca como ferramentas de análise avançadas, impulsionadas por IA, são essenciais para combater o uso ilícito de criptoativos e para mitigar os riscos geopolíticos associados a esses roubos.