Bitget黑客转移1948万美元，链上追踪显示资金流向未明

区块链智能分析机构Arkham最新追踪数据显示，与Bitget交易所9月安全事件相关的钱包在近期出现大规模资金流出。自10月21日至24日UTC时间期间，黑客通过52笔转账操作，累计转移1948万美元资产，其中绝大部分为比特币。

近期资金流动详情

据分析，此次转移中比特币占比高达1933万美元，约占总额的99.2%。以太坊等其他代币合计约15万美元。尽管初始报告未明确列出具体代币数量，但四舍五入后的数据支持这一估算。所有资金均被发送至全新地址，目前尚无法确认是否已完成洗钱流程。

Arkham发布的报告以提问形式提出核心疑问：“Bitget黑客是否在清洗被盗资金？”该机构指出，这些转账发生在UTC时间10月21日10:02至10月24日02:48之间，但并未指明接收方是否为交易所、混币器或场外交易柜台。因此，无法判断资产是否已被变现或追回。

自10月15日起的资金动向

在更长周期内，攻击者自10月15日以来已向新地址转移总计7801万美元。每日明细显示：10月15日转出2331万美元，16日868万，17日115万，18日1051万；19日无变动，20日1513万，21日1174万，22日18.416万，23日730万。整体呈现阶段性集中转移特征。

值得注意的是，首份报告提及的64小时46分钟窗口与后续“过去48小时”的描述存在时间差异。这种表述不一致可能源于数据聚合方式不同，需结合多源信息交叉验证。

剩余资产估值与损失基准

Arkham对当前标记持仓的估值为2.4254亿美元，主要由2960.01枚比特币构成，价值约2.4199亿美元。其余部分分布在以太坊、Hypercore、Solana和Tron网络上。该金额相当于最初估算的3.5亿美元被盗资产的69%。

然而，Bitget官方更新后的会计数据指出实际损失约为3.875亿美元，高于最初估计的3.516亿美元。公司解释称，修订原因在于首次计算遗漏了Zcash和TRON资产，经完整分类后得出新数字。此调整不代表新增盗窃行为，而是对原始记录的补充。

若以Bitget的3.875亿美元为基准，Arkham所列余额占比为62.6%。两个百分比均不能直接反映追回金额，仅用于对比剩余资产与总损失的比例关系。此外，另有2.3934亿美元资产被标记，含约2958枚比特币，价值2.3879亿美元。

早期洗钱路径揭示

早在9月，反洗钱机构AMLBot就发现约4枚比特币进入CoinJoin流程，疑似为掩盖来源。资产随后通过USDT跨链至以太坊，经ETH兑换及THORChain路由，最终流入比特币网络。该路径共涉及约4.59枚比特币，之后被拆分为小额单位。

Bitquery独立追踪也记录了9月通过THORChain和Chainflip完成的多次转换。其调查匹配了14个地址支付的126.71枚比特币，对应66次兑换，另两笔仍在处理中。这些历史路径虽提供线索，但无法证明10月的新转账与此相关。

尽管10月的交易图谱包含部分链上节点，但缺乏可读性高的交易级别证据，难以建立直接关联。

Bitget回应：取款已恢复，追赃持续推进

Bitget于10月20日更新事故说明，确认分阶段恢复提款措施已于10月2日完成。此前BTC、ETH和USDT服务已在9月逐步开放。公司强调客户账户余额未受影响，且在风控系统加固后未发现其他异常转账。

事件根源被归结为第三方安全产品的漏洞。攻击者获取高级别内部凭证，并提交伪造提现指令绕过风控。相关系统已被隔离，漏洞已修复。

CEO Gracy Chen此前表示，保护基金已于9月30日回升至3亿美元以上，将用于吸收本次入侵造成的财务损失。公司公布与Mandiant和SlowMist的合作调查进展，并列出多个链上接收地址，涵盖以太坊、XRP Ledger、Zcash和TRON网络。

恢复计划中，符合条件的自愿行动可获5%奖励，前提是直接促成资产冻结或返还。但排除法院命令、执法请求等法定程序下的行动，资格认定与付款决定权仍由交易所保留。