Bitget黑客事件资金清洗费用达76.1万美元，THORChain手续费成关键线索

在近期发生的Bitget重大安全事件中，被窃取的3.875亿美元资产在流转过程中产生的资金清洗费用高达76.1万美元。这一数据由独立研究员Andrey Sergeenkov基于截至10月2日的链上交易记录分析得出，揭示了攻击者在转移赃款时所依赖的多个去中心化协议及其收益结构。

资金清洗费用构成：多方服务商分羹

Sergeenkov的研究显示，相关协议和服务商共收取费用761,725美元。其中，THORChain的流动性提供者获得最大份额，达573,226美元；MetaMask作为钱包服务方，收取149,417美元；Chainflip和CoW EthFlow分别获得26,751美元与12,332美元。这些收入均来自涉及被盗资金的交换操作。

THORChain关联手续费追踪：识别潜在洗钱路径

研究特别关注了THORChain协议中用于交换的“关联手续费”接收地址。共有259,718美元流向七个特定地址，这些地址与被盗资金转移钱包之间存在额外的资金流动关联。最大的一个地址（thor18dvgrgpvxlh7rhhld4qjyrxs9c7tvwdakrkjm4）收到177,499美元，其部分收益随后被转换为USDT，并经由两个以太坊钱包转入一个被标记为“OKX Hot Wallet 5”的地址。

值得注意的是，尽管这些地址被列为手续费接收方，但研究员强调，仅凭该字段无法证明其属于攻击者。然而，通过后续交易链的交叉验证，可识别出部分地址与洗钱行为存在实质连接。

无明确关联的手续费流向：仍存风险敞口

另有206,196美元的关联手续费流向其他接收方，但未发现与被盗钱包之间的资金交互。其中，与“naswap”名称相关的地址获102,344美元；一个持有多个别名的账户共获得92,438美元；其余接收方金额在数千至数百美元不等。

Sergeenkov指出，这些地址虽未建立直接联系，但其持续参与高价值交易，仍可能构成潜在的洗钱通道。

交易所与协议立场分歧凸显监管盲区

事件曝光后，Bitget要求THORChain拒绝服务与泄露事件相关的地址，而后者回应称其紧急暂停机制旨在保障网络运行，不支持针对个别地址的选择性冻结。这一分歧反映出当前去中心化协议在应对安全事件时的责任边界模糊。

相比之下，NEAR Intents部署的SHIELD系统已阻止超过5,000万美元的可疑转账，冻结约50.3万美元。尽管仍有约16.6万美元在系统拦截前完成传输，但表明主动风控机制具备一定有效性。

研究意义：揭示链上经济生态的隐性风险

Sergeenkov的分析重点并非追回资金或冻结金额，而是揭示了在资产转移过程中，各类协议如何通过手续费形式间接获利。这提示市场需重新审视去中心化基础设施在非法活动中的角色——即便不直接参与，其提供的流动性与服务也可能成为犯罪链条的重要组成部分。